绿色配色的企业网站百度运营平台

---

前言

本文主要介绍Session的基本知识及基本使用方法

---

一、Session是什么？

服务器为了保存用户状态而创建的一个特殊的对象。

当浏览器第一次访问服务器时，服务器创建一个session对象(该对象有一个唯一的id,一般称之为sessionId),服务器会将sessionId以cookie的方式发送给浏览器。
当浏览器再次访问服务器时，会将sessionId发送过来，服务器依据sessionId就可以找到对应的session对象。

二、使用步骤

1.设置session

代码如下（示例）：

import java.io.IOException;
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;/*** Servlet implementation class SessionIndexServlet*/
@WebServlet("/SessionIndexServlet")
public class SessionIndexServlet extends HttpServlet {private static final long serialVersionUID = 1L;/*** @see HttpServlet#HttpServlet()*/public SessionIndexServlet() {super();// TODO Auto-generated constructor stub}/*** @see HttpServlet#doGet(HttpServletRequest request, HttpServletResponse response)*/protected void doGet(HttpServletRequest request, HttpServletResponseresponse) throws ServletException, IOException { // TODO Auto-generatedHttpSession session = request.getSession();session.setAttribute("name", "wangwei");response.sendRedirect("/servlet/SessionLogin"); }/*** @see HttpServlet#doPost(HttpServletRequest request, HttpServletResponse response)*/protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {doGet(request, response);}}

2.获取session

代码如下（示例）：

import java.io.IOException;
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;/*** Servlet implementation class SessionLoginServlet*/
@WebServlet("/SessionLogin")
public class SessionLoginServlet extends HttpServlet {private static final long serialVersionUID = 1L;/*** @see HttpServlet#HttpServlet()*/public SessionLoginServlet() {super();// TODO Auto-generated constructor stub}/*** @see HttpServlet#doGet(HttpServletRequest request, HttpServletResponse response)*/protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {// TODO Auto-generated method stubHttpSession session =request.getSession();String name =(String)session.getAttribute("name");response.getWriter().println("name"+name);}/*** @see HttpServlet#doPost(HttpServletRequest request, HttpServletResponse response)*/protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {// TODO Auto-generated method stubdoGet(request, response);}}

3.销毁session

Session 的销毁

为了避免Session中存储的数据过大，Session需要销毁：

超时自动销毁。

从用户最后一次访问网站开始，超过一定时间后，服务器自动销毁Session，以及保存在Session中的数据。
Tomcat 服务器默认的Session超时时间是30分钟可以利用web.xml设置超时时间单位是分钟，设置为0表示不销毁。

<session-config> <session-timeout>20</session-timeout> </session-config>

调用API方法，主动销毁Session

使用 session.invalidate()

public class DeleteServlet extends HttpServlet {private static final long serialVersionUID = 1L;protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {HttpSession session = request.getSession();session.invalidate();response.setContentType("text/html; charset=utf-8");response.getWriter().println("呵呵！"); }
}

参考：—什么是Session

三、Cookie和Session区别

相同点：

• 这俩都是浏览器和服务器之间交互的工具，都是用来跟踪浏览器用户身份的会话方式。

• 都是在第一次访问时，由服务器产生的
  不同点：

• 存放位置不同

   cookie保存在客户端，session保存在服务端
  

• 存取方式不同

   cookie只能保管ASCII字符串，假如需求存取Unicode字符或者二进制数据，需求先进行编码。session中能够存取任何类型的数据
  

• 安全性不同

   cookie存储在浏览器中，对客户端是可见的，客户端的一些程序可能会窥探、复制以至修改cookie中的内容。session存储在服务器上，对客户端是透明的，不存在敏感信息泄露的风险。
  

总结

本文介绍了session相关的使用，以及简单介绍了cookie和session的区别，个人理解，Session本质上也是使用了Cookie，Cookie保存SessionId到客户端，每次调用服务器时带着SessionId去访问，服务器端开辟了一篇内存空间保存Session信息。