T O P

[资源分享]     技术点14:session

  • By - 楼主

  • 2020-11-16 21:40:01
  • Session 会话

    一、什么是 Session 会话?

      1、Session 就是一个接口(HttpSession)。
      2、Session 就是会话。它是用来维护一个客户端和服务器之间关联的一种技术。
      3、每个客户端都有自己的一个 Session 会话。
      4、Session 会话中,我们经常用来保存用户登录之后的信息。

    二、如何创建 Session 和获取(id 号,是否为新)

      对于创建和获取Session,它们的API是一样的。

      request.getSession()

        第一次调用是:创建 Session 会话
        之后调用都是:获取前面创建好的 Session 会话对象。

      isNew(); 判断到底是不是刚创建出来的(新的)

        true 表示刚创建
        false 表示获取之前创建
      每个会话都有一个身份证号。也就是 ID 值。而且这个 ID 是唯一的。
        getId() 得到 Session 的会话 id 值。

    SessionServlet程序:

    public class SessionServlet extends BaseServlet {
        protected void createOrGetSession(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
            //创建Session
            HttpSession session = req.getSession();
            //判断Session是否为新创建的
            boolean isNewSession = session.isNew();
            //获取Session会话的唯一ID
            String sessionId = session.getId();
            resp.getWriter().write("当前Session对象是否为新创建的:" + isNewSession + "<br/>");
            resp.getWriter().write("当前Session对象的唯一ID值为:" + sessionId);
        }
    }

    session.html页面:

     

     

    三、Session 域数据的存取

    SessionServlet程序:

    /**
         * 往Session中保存数据
         * @param req
         * @param resp
         * @throws ServletException
         * @throws IOException
         */
        protected void setAttribute(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
            req.getSession().setAttribute("key1", "value1");
            resp.getWriter().write("已经往Session中保存了数据");
        }
    
        /**
         * 获取Session域中的数据
         * @param req
         * @param resp
         * @throws ServletException
         * @throws IOException
         */
        protected void getAttribute(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
            Object attribute = req.getSession().getAttribute("key1");
            resp.getWriter().write("从Session中获取了key1的数据是:" + attribute);
        }

    session.html页面:

     

     

    四、Session 生命周期控制

    4.1、Session的默认超时时长

      public int getMaxInactiveInterval():获取 Session 的超时时间(以秒为单位)

    SessionServlet程序:

    /**
         * Session的默认超时时长
         * @param req
         * @param resp
         * @throws ServletException
         * @throws IOException
         */
        protected void defaultLife(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
            HttpSession session = req.getSession();
            int defaultOutTime = session.getMaxInactiveInterval();
            resp.getWriter().write("Session会话的默认超时时长为:" + defaultOutTime);
        }

    session.html页面:

     

    浏览器访问效果:

     

    说明:

      Session 默认的超时时间长为 30 分钟。
      因为在 Tomcat 服务器的配置文件 web.xml中默认有以下的配置,它就表示配置了当前 Tomcat 服务器下所有的 Session超时配置默认时长为:30 分钟。

     

      如果说。你希望你的 web 工程,默认的 Session 的超时时长为其他时长。你可以在你自己的 web.xml 配置文件中做以上相同的配置。就可以修改你的 web 工程所有 Seession 的默认超时时长。具体操作如下:
     
    在当前工程的web.xml文件中做如下配置:

     

     

    4.2、修改个别Session的超时时长

      如果你想只修改个别 Session 的超时时长。就可以使用上面的 API。setMaxInactiveInterval(int interval)来进行单独的设置。
      session.setMaxInactiveInterval(int interval):设置 Session 的超时时间(以秒为单位),超过指定的时长,Session就会被销毁。
        值为正数的时候,设定 Session 的超时时长。
        负数表示永不超时(极少使用)

    SessionServlet程序:

    /**
         * 设置Session3秒后超时
         * @param req
         * @param resp
         * @throws ServletException
         * @throws IOException
         */
        protected void life3(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
            //获取Session对象
            HttpSession session = req.getSession();
            //设置当前Session3秒后超时
            session.setMaxInactiveInterval(3);
    
            resp.getWriter().write("当前Session已经设置为3秒后超时");
        }

    session.html页面:

     

    浏览器效果:

     

     

      针对于上面的情况,我们需要对Session超时的概念做一个介绍:

     

    4.3、Session马上超时介绍

      public void invalidate() :让当前 Session 会话马上超时无效。

    SessionServlet程序:

    protected void deleteNow(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
            //先获取Session对象
            HttpSession session = req.getSession();
            //让Session会话马上无效
            session.invalidate();
    
            resp.getWriter().write("Session已经设置为超时(无效)");
        }

    session.html页面:

     

     

    五、浏览器和 Session 之间关联的技术内幕

     

    本帖子中包含资源

    您需要 登录 才可以下载,没有帐号?立即注册