request.getSession(true/false)的区别-优快云博客

这篇博客探讨了Java的HttpServletRequest接口中的getSession(true)和getSession(false)方法的区别。通过源码分析，得出结论：getSession(true)在session不存在时会新建，而getSession(false)则会返回null。内容涉及Facade模式和Tomcat的Request类实现。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

javax.servlet.http.HttpServletRequest接口有两个方法：getSession(boolean)和getSession()。
具体什么区别，跟踪源码分析下，先摆出结论：
request.getSession(true)：获取session,如果session不存在，就新建一个。
reqeust.getSession(false)获取session,如果session不存在，则返回null。
Debug时，查看HttpServletRequest接口的实现类为RequestFacade。

使用Idea查看RequestFacade的代码实现，可以看出是通过Facade外观模式对org.apache.catalina.connector.Request进行了封装。
继续看getSession()的源码，其实是调用了getSession(true)。具体是调用了request.getSession(create)。

@Override
public HttpSession getSession(boolean create) {

    if (request == null) {
        throw new IllegalStateException(
                        sm.getString("requestFacade.nullRequest"));
    }

    if (SecurityUtil.isPackageProtectionEnabled()){
        return AccessController.
            doPrivileged(new GetSessionPrivilegedAction(create));
    } else {
        return request.getSession(create);
    }
}

@Override
public HttpSession getSession() {

    if (request == null) {
        throw new IllegalStateException(
                        sm.getString("requestFacade.nullRequest"));
    }
    // 直接调用getSession(true)
    return getSession(true);
}

进入到Request.getSession(boolean)，根据注释看出，create为true时，如果HttpSession不存在，会创建一个新的HttpSession。

    /**
     * @return the session associated with this Request, creating one
     * if necessary and requested.
     *
     * @param create Creat