HttpSession

原视频地址：https://www.bilibili.com/video/BV1vb41187jH?p=56

  1. Session表示会话，不止是在javaweb中存在，只要是web开发，都有这种会话机制

  2. 在java中会话对应的类型是：javax.servlet.http.HttpSession，简称session/会话

  3. Cookie可以将会话状态保存在客户端，HttpSession可以将会话状态保存在服务器端

  4. HttpSession对象是一个会话级别的对象，一次会话对应一个HttpSession对象

  5. 什么是一次会话？

    • 目前可以这样理解：用户打开浏览器，在浏览器上发送多次请求，直到最终关闭浏览器，表示一次完整的会话

  6. 在会话进行过程中，web服务器一直为当前这个用户维护着一个会话对象/HttpSession

  7. 在web容器中，容器维护了大量的HttpSession对象，换句话说，在web容器中应该有一个session列表

思考：为什么当前会话中的每一次请求可以获取到属于自己的会话对象？Session的实现原理

  • 打开浏览器，在浏览器上发送首次请求
  • 服务器会创建一个HttpSession对象，该对象代表一次会话
  • 同时生成HttpSession对象对应的Cookie对象，并且Cookie对象的name是JSESSIONID，Cookie的value是32位长度的字符串
  • 服务器将Cookie的value和HttpSession对象绑定到session列表中
  • 服务器将Cookie完整发送给浏览器客户端
  • 浏览器客户端将Cookie保存到缓存中
  • 只要浏览器不关闭，Cookie不会消失
  • 当再次发送请求的时候，会自动提交缓存当中的Cookie
  • 服务器接收到Cookie，验证Cookie的name确实是JSESSIONID，然后获取该cookie的value
  • 通过cookie的value去session列表中检索对应的HttpSession对象。

  1. 和HttpSession对象关联的这个Cookie的name是比较特殊的，在java中就叫做；JSESSIONID

  2. 浏览器禁用Cookie会出现什么问题？怎么解决？

    • 浏览器禁用cookie，则浏览器缓存中不再保存Cookie
    • 导致在同一个会话中，无法获取到对应的会话对象
    • 禁用Cookie之后，每一次获取的会话对象都是新的

    浏览器禁用cookie之后，若还想拿到对应的Session对象，必须使用URL重写机制，怎么重写URL：

     `http://ip:port/webappname/user/accessMyselfSession;jsessionid=XXXXXXXXXXXX`

  3. 浏览器关闭之后，服务器端对应的session对象会销毁吗？为什么？

    • 浏览器关闭之后，服务器端不会销毁session对象
    • 因为B/S架构的系统基于HTTP协议，而HTTP协议是一种无连接的/无状态的协议
    • 什么是无连接/无状态
      • 请求的瞬间浏览器和服务器之间的通道是打开的，请求响应结束之后，通道关闭
      • 这样做的目的是降低服务器的压力

  4. session对象在什么时候被销毁？

    • web系统中引入了session超时的概念

    • 当很长一段时间（这个时间可以设置）没有用户在访问该session对象，此时session对象超时，web服务器自动回收session对象

    • 可配置：web.xml中，默认是30分钟

      1
      2
      3
      4
      <session-config>
          <!--120分钟-->
          <session-timeout>120</session-timeout>
      </session-config>

  5. 什么是一次会话

    • 一般多数情况下，是这样描述的：用户打开浏览器，在浏览器上进行一些操作，然后将浏览器关闭，表示一次会话结束
    • 本质上的描述：从session对象的创建，到最终session对象超时之后销毁，这个才是真正意义的一次会话
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
<!--index.html-->
<html>
    <head>
        <title>HttpSession</title>
        <meta http-equiv = "keywords" content = "keyword1, keyword2, keyword3">
        <meta http-equiv = "description" content = "this is my page">
        <meta http-equiv = "content-type" content = "text/html;charset = UTF-8">
    </head>
    <body>
        <a href = "/webappname/user/accessMyselfSession">访问属于我的会话对象</a>
        <br>
        <a href = "/webappname/user/getDataFromSession">从会话对象中获取数据</a>
        <br>
        <a href = "/webappname/logout">安全退出</a>
    </body>
</html>
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
<!--web.xml-->
<servlet>
    <servlet-name>accessMyselfSession</servlet-name>
    <!--Servlet全类名-->
    <servlet-class>包名.AccessMyselfSessionServlet</servlet-class>
</servlet>
<servlet-mapping>
    <servlet-name>accessMyselfSession</servlet-name>
    <!--请求路径-->
    <url-pattern>/user/accessMyselfSession</url-pattern>
</servlet-mapping>

<servlet>
    <servlet-name>getDataFromSession</servlet-name>
    <!--Servlet全类名-->
    <servlet-class>包名.GetDataFromSessionServlet</servlet-class>
</servlet>
<servlet-mapping>
    <servlet-name>getDataFromSession</servlet-name>
    <!--请求路径-->
    <url-pattern>/user/getDataFromSession</url-pattern>
</servlet-mapping>

<servlet>
    <servlet-name>logout</servlet-name>
    <!--Servlet全类名-->
    <servlet-class>包名.LogoutServlet</servlet-class>
</servlet>
<servlet-mapping>
    <servlet-name>logout</servlet-name>
    <!--请求路径-->
    <url-pattern>/logout</url-pattern>
</servlet-mapping>

<session-config>
    <!--120分钟-->
    <session-timeout>120</session-timeout>
</session-config>
1
2
3
4
5
6
7
8
9
10
11
12
13
// AccessMyselfSessionServlet.java
public class AccessMyselfSessionServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        String ip = request.getRemoteAddr();
        // 获取Session，虽然只有一行代码，但底层做了很多事（session，cookie）
        HttpSession session = request.getSession();
        System.out.println(ip + "'s session = '" + session);
        
        // 向会话范围中存储一个数据
        session.setAttribute("username", "zhangsan");
    }
}
1
2
3
4
5
6
7
8
9
// GetDataFromSessionServlet.java
public class GetDataFromSessionServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        HttpSession session = request.getSession();
        Object username = session.getAttribute("username");
        System.out.println(username);
    }
}
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
// LogoutServlet.java
public class LogoutServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        
        // 获取Session对象，若没有获取到session对象，则新建session对象
        // HttpSession session = request.getSession();
        
        // 获取Session对象，若没有获取到session对象，则新建session对象
        // HttpSession session = request.getSession(true);
        
        // 获取Session对象，若没有获取到session对象，则返回null
        HttpSession session = request.getSession(false);
        
        if (session != null) {
            // 销毁session
            session.invalidate();
        }
    }
}

  1. 关于javax.servlet.http.HttpSession接口中常用方法：

    • void setAttribute(String name, Object value);
    • Object getAttribute(String name);
    • void removeAttribute(String name);
    • void invalidate();:销毁session

  2. ServletContext、HttpSession、HttpServletRequest接口的对比

    • 以上都是范围对象

      • ServletContext application; 是应用范围
      • HttpSession session; 是会话范围
      • HTTPServletRequest request；是请求范围

    • 三个范围的顺序

      application > session > request

    • application完成跨回话共享数据

      session完成跨请求共享数据，但是这些请求必须在同一个会话当中

      request完成跨Servlet共享数据，但是这些Servlet必须在同一个请求当中【转发】

    • 使用原则：由小到大尝试，优先使用小范围

      例如：登录成功之后，已经登录的状态需要保存起来，可以将登录成功的状态保存到session对象中，登录成功状态不能保存到request范围中，因为一次请求对应一个新的request对象。

      登录成功状态不能保存到application范围中，因为登录成功状态属于会话级别，不能所有用户共享。

  3. 补充HttpServletRequest中的方法：

    • HttpSession session = request.getSession();：获取Session对象，若没有获取到session对象，则新建session对象
    • HttpSession session = request.getSession(true);：获取Session对象，若没有获取到session对象，则新建session对象
    • HttpSession session = request.getSession(false);：获取Session对象，若没有获取到session对象，则返回null

扫一扫，分享到微信

微信分享二维码
本站总访问量次 |

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true

硕士在读。乐于学习新知识、新技能，喜欢交流，喜欢分享。平时打羽毛球，看电影。期待自己的技术和能力能有不断地提升。