Session

一、Session概述

Session：在一次会话的多次请求间共享数据，将数据保存在服务器端的对象HttpSession中

原理：Session的实现是依赖于Cookie的

二、Session使用

1、获取HttpSession对象

HttpSession session = request.getSession();

2、使用HttpSession对象

1. void setAttribute(String name, Object value)
2. Object getAttribute(String name)
3. void removeAttribute(String name)

三、Session细节

1、session是否为同一个

当客户端关闭后，服务器不关闭，两次获取session是否为同一个？

1. 默认：不是
2. 持久化保存：创建Cookie,键为JSESSIONID，设置最大存活时间，让cookie持久化保存

客户端不关闭，服务器关闭后，两次获取的session是同一个吗？

1. 不是同一个，但数据相同
2. session的钝化：在服务器正常关闭之前，将session对象系列化到硬盘上
3. session的活化：在服务器启动后，将session文件转化为内存中的session对象

2、session销毁时间

1. 服务器关闭
2. session对象调用invalidate()
3. session默认失效时间 30分钟

选择性配置修改

<session-config>
 <session-timeout>30</session-timeout>
</session-config>

四、Session特点

1. session用于存储一次会话的多次请求的数据，存在服务器端
2. session可以存储任意类型，任意大小的数据

session	Cookie
存储数据在服务器端	存储数据在在户端
没有数据大小限制	有数据大小限制
数据安全	数据相对于不安全