Session

淡淡的烟草味﹌ 2022-03-19 11:30 168阅读 0赞

## Session ##

Session原理解释:  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0MDEzNzkw_size_16_color_FFFFFF_t_70]  
第1次访问服务器时，服务器端为该会话创建一块内存空间存储客户端的数据(内存空间相当于房间)，同时**还会给客户端发送一个名为jSessionID的Cookie,值**为本次会话的Id(相当于房间的钥匙)，后面再次访问服务器时，就会在请求中带着名字为jSessionID的Cookie，服务器端接收到Cookie后，读出Cookie值(会话的ID)，再根据会话ID去寻找专属于本次会话的内存空间,session就是服务器端的**内存空间。**

不同的用户会话的ID是不同的，服务器端就会创建不同的Session(内存空间)为不同的会话存储数据，客户端只需要带着钥匙(Cookie)过去就能找到专属于本会话的Session.  
![在这里插入图片描述][20190216205936791.png]  
JSessionID的值就是session的Id ,用**session.getId()获取.**  
**1.获取Session对象的方法**  
**1)request.getSession()**  
此方法用在servlet中的，第1次请求Servlet,此时请求中没有名字叫JSessionID的Cookie，服务器根据这个判断出还没有属于当前会话的Session对象，就创建一个新的并返回；  
再次请求servlet调用此方法，就直接返回已有的Session

**2)request.getSession(false)**  
第1次请求Servlet,服务器端还没有属于本会话的Session对象，**就返回null**;如果已经有了Session就直接返回  
**注意： 1)getSession()等价于getSession(true)**  
2)jsp页面默认会创建session，可以直接用session(内置对象)，有时候不想用session，就要禁用session,在page指令上加session=“false”

<%@ page language="java" import="java.util.*"  session="false" 
    pageEncoding="UTF-8"%>

**2.存取数据**  
存数据：setAttribute(String name,Object value)  
取数据: getAttribute(String name)  
删数据: removeAttribute(String name);  
**3. session生命周期**  
1)创建  
2）销毁  
Session的三种“死法”  
A.正常关闭服务器  
B. Session过期 ，session有效期默认是30分钟  
手动设置session有效期的两种方法  
A).在web.xml文件中配置session超时时间

<session-config>
          
         <session-timeout>20</session-timeout>
      </session-config>

B).在程序中调用**setMaxInactiveInterval(int sec)**，时间**单位是秒**

//在程序中手动设置session的有效期，单位是秒
    	     session.setMaxInactiveInterval(10*60);

设置了有效期后，过了这个时间session就自动销毁了  
C) 手动销毁，**session.invalidate()**  
*此方法会直接将session销毁掉，即使它还没过期，用在注销或安全退出功能中*  
**4 .session的登录案例**  
**需求1：登录成功后在后续的每个请求页面上都能访问用户信息**  
1.登录成功后，将用户保存在session中

if("admin".equals(username)&&"123456".equals(userpwd)){
        
        	    //登录成功
        	    HttpSession session=request.getSession();
        	   /* session.setAttribute("username", username);
        	    session.setAttribute("userpwd", userpwd);*/
        	    //将用户名，密码都封装到对象中
        	    User user=new User();
        	    user.setUsername(username);
        	    user.setUserpwd(userpwd);
        	    user.setEmail("xcfc@126.com");
               //将对象存到session中
        	    session.setAttribute("user", user);
        	     //跳转到show.jsp
        	    response.sendRedirect("view/show.jsp");
        	    
          }else{
        
        	   response.sendRedirect("login.jsp");
          }

2.在每个页面上使用EL访问用户信息

用户名：${
        user.username },密码：${
        user.userpwd },邮箱：${
        user.email }

**需求2：.如果没有登录直接访问页面，将跳转到登录页面**  
在页面上加入判断：

<%
    		User user = (User) session.getAttribute("user");
    		if (user == null) {
        
    			//没有经过登录，跳转到登录页面
    			response.sendRedirect(request.getContextPath() + "/login.jsp");
    		}
    	%>

**需求3：安全退出**  
1.页面上加入安全退出的超链接

<a href="javascript:void(0)"  onclick="exit()">安全退出</a>
    	<script type="text/javascript">
    	  function exit(){
        
    		   var flag=confirm("确定要退出吗？");
    		  if(flag){
        
    			 //跳转到logout.action
    			  location.href="${
        pageContext.request.contextPath 
    			                                    }/logout.action";
    		  }
    	  }
    	</script>

2.servlet中处理安全退出请求

public void doPost(HttpServletRequest request, HttpServletResponse response)
    			throws ServletException, IOException {
        
    		// 获取session
    		HttpSession session = request.getSession();
    		// 销毁
    		session.invalidate();
    		//跳转到登录页面
    		response.sendRedirect("login.jsp");
    	}

**5 .为什么关闭浏览器，再开浏览器后就取不出session中的数据了？**  
因为当我们访问服务器时，服务器返回给浏览器的名为jSessionID的Cookie是会话级别的Cookie，关闭浏览器后该Cookie就失效了。再开浏览器访问时，服务器就没办法查找属于上次会话对应的Session对象了(相当于房子还在，钥匙丢了，就进不了房间了)  
解决办法：在session保存数据的同时，对名为JSESSIONID的Cookie进行持久化的设置，把它变成持久级别的Cookie

public void doPost(HttpServletRequest request, HttpServletResponse 
    	                                                           response)
    			throws ServletException, IOException {
        
    		// 使用session来保存用户的购物车数据
    		HttpSession session = request.getSession();
    		session.setAttribute("book", "西游记");
    		//将名字为jSesssionID的Cookie设置有效时间，变成持久级别的 
    		Cookie cookie=new Cookie("JSESSIONID", session.getId());
    		//设置有效期，为用户保存3天
    		cookie.setMaxAge(3*24*60*60);
    		cookie.setPath(request.getContextPath());
    		//返回给浏览器
    		response.addCookie(cookie);
    		response.sendRedirect("list.jsp");
    	}

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0MDEzNzkw_size_16_color_FFFFFF_t_70]: /images/20220319/37b87e25313d4d7ab4549dc695408dd5.png
[20190216205936791.png]: /images/20220319/b72e8fda9b4e497b9b75b44dd2ce2e70.png