Servlet(七) —— 会话跟踪技术之HttpSession

最新推荐文章于 2024-08-23 20:47:04 发布

快乐涛涛

最新推荐文章于 2024-08-23 20:47:04 发布

阅读量264

点赞数 1

CC 4.0 BY-SA版权

分类专栏： # Servlet笔记文章标签： Servlet

本文链接：https://blog.youkuaiyun.com/ts_forever/article/details/80157543

Servlet笔记专栏收录该内容

8 篇文章

订阅专栏

本文介绍了Java Web中会话跟踪技术的基础概念及HttpSession的应用。详细解释了HttpSession的获取方式、工作原理及其与其他域对象的区别。同时，探讨了URL重写作为Cookie失效时的一种替代方案。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Servlet(七) —— 会话跟踪技术之HttpSession

一、HttpSession概述：

HttpSession是由JavaWeb提供的，是Servlet的三大域对象之一，用来会话跟踪的类，session是服务器端对象，保存在服务器端。HttpSession接口表示一个会话，我们可以把一个会话内需要共享的数据保存到HttSession对象中！

HttpSession的底层依赖Cookie，或者是URL重写。

会话范围：

会话范围是某用户从首次访问服务器开始，到用户关闭浏览器结束。

所谓会话，就是一个用户对服务器的多次连贯性请求，也就是用户多次请求中间没有关闭浏览器。

二、获取HttpSession对象：

HttpSession request.getSesssion()：如果当前会话已经有了session对象那么直接返回，如果当前会话还不存在会话，那么创建session并返回；
HttpSession request.getSession(boolean)：当参数为true时，与requeset.getSession()相同。如果参数为false，那么如果当前会话中存在session则返回，不存在返回null；

复习Servlet的另外两个域对象：

HttpServletRequest：一个请求创建一个request对象，所以在同一个请求中可以共享request，例如一个请求从AServlet转发到BServlet，那么AServlet和BServlet可以共享request域中的数据；
ServletContext：一个应用只创建一个ServletContext对象，所以在ServletContext中的数据可以在整个应用中共享，只要不启动服务器，那么ServletContext中的数据就可以共享；

三、HttpSession 域相关方法:

void setAttribute(String name , Object value)
Object getAttribute(String name)
void removeAttribute(String name)

四、HttpSession 原理：

一个案例理解：

当我首次去银行时，因为还没有账号，所以需要开一个账号，我获得的是银行卡，而银行这边的数据库中留下了我的账号，我的钱是保存在银行的账号中，而我带走的是我的卡号。

当我再次去银行时，只需要带上我的卡，而无需再次开一个账号了。只要带上我的卡，那么我在银行操作的一定是我的账号！

当首次使用session时，服务器端要创建session，session是保存在服务器端，而给客户端的session的id（一个cookie中保存了sessionId）。客户端带走的是sessionId，而数据是保存在session中。

当客户端再次访问服务器时，在请求中会带上sessionId，而服务器会通过sessionId找到对应的session，而无需再创建新的session。

1. request.getSession()方法：

获取Cookie中的JSESSIONID：

如果sessionId不存在，或者sessionId存在，但找不到session对象，创建session，把session保存起来，把新创建的sessionId保存到Cookie中
如果sessionId存在，并找到了session对象，就不在创建session对象。
返回session

如果创建新的session，浏览器会得到一个包含sessionId的Cookie，这个Cookie的生命力为-1，值存在于浏览器内存中。

2. request.getSession(false) , request.getSession(true) , request.getSession()

后两个效果一样，但第一个方法，如果session缓存中（如果Cookie不存在），不存在Session,那么返回null，而不会创建session对象。

五、session其他方法：

String getId()：获取sessionId；
int getMaxInactiveInterval()：获取session可以的最大不活动时间（秒），默认为30分钟。当session在30分钟内没有使用，那么Tomcat会在session池中移除这个session；
void setMaxInactiveInterval(int interval)：设置session允许的最大不活动时间（秒），如果设置为1秒，那么只要session在1秒内不被使用，那么session就会被移除；
long getCreationTime()：返回session的创建时间，返回值为当前时间的毫秒值；
long getLastAccessedTime()：返回session的最后活动时间，返回值为当前时间的毫秒值；
void invalidate()：让session失效！调用这个方法会被session失效，当session失效后，客户端再次请求，服务器会给客户端创建一个新的session，并在响应中给客户端新session的sessionId；
boolean isNew()：查看session是否为新。当客户端第一次请求时，服务器为客户端创建session，但这时服务器还没有响应客户端，也就是还没有把sessionId响应给客户端时，这时session的状态为新。

六、URL重写：

我们知道session依赖Cookie，那么session为什么依赖Cookie呢？因为服务器需要在每次请求中获取sessionId，然后找到客户端的session对象。那么如果客户端浏览器关闭了Cookie呢？那么session是不是就会不存在了呢？

其实还有一种方法让服务器收到的每个请求中都带有sessioinId，那就是URL重写！在每个页面中的每个链接和表单中都添加名为jSessionId的参数，值为当前sessionid。当用户点击链接或提交表单时也服务器可以通过获取jSessionId这个参数来得到客户端的sessionId，找到sessoin对象。

 <body>
<h1>URL重写</h1>
<a href='/day06_5/index.jsp;jsessionid=<%=session.getId() %>' >主页</a>

<form action='/day06_5/index.jsp;jsessionid=<%=session.getId() %>' method="post">
    <input type="submit" value="提交"/>
</form>
  </body>

//使用response.encodeURL()对每个请求的URL处理，这个方法会自动追加jsessionid参数，与上面我们手动添加是一样的效果。
<a href='<%=response.encodeURL("/day06_5/index.jsp") %>' >主页</a>

<form action='<%=response.encodeURL("/day06_5/index.jsp") %>' method="post">
    <input type="submit" value="提交"/>
</form>