session 怎么看

偏执的太偏执、 2022-08-06 14:19 236阅读 0赞

当一个session第一次被启用时，一个唯一的标识被保存于本地的cookie中。

session的创建：

常见的误解是以为session在有客户端访问时就被创建，然而事实是直到某server端程序调用 HttpServletRequest.getSession(true)这样的语句时才被创建，注意如果JSP没有显示的使用 <% @page session="false"%> 关闭session，则JSP文件在编译成Servlet时将会自动加上这样一条语句 HttpSession session = HttpServletRequest.getSession(true);这也是JSP中隐含的 session对象的来历。

由于session会消耗内存资源，因此，如果不打算使用session，应该在所有的JSP中关闭它； 使用 <% @page session="false"%> 关闭session。

1）、访问\*.html的静态资源因为不会被编译为Servlet，也就不涉及session的问题。

2）、当JSP页面没有显式禁止session的时候，在打开浏览器第一次请求该jsp的时候，服务器会自动为其创建一个session，并赋予其一个sessionID，发送给客户端的浏览器。以后客户端接着请求本应用中其他资源的时候，会自动在请求头上添加：

Cookie:JSESSIONID=客户端第一次拿到的session ID

这样，服务器端在接到请求时候，就会收到session ID，并根据ID在内存中找到之前创建的session对象，提供给请求使用。这也是session使用的基本原理。第一次请求时，还没有session，所以第一次是创建session,下次请求时，请求中会携带已有的session的id。

![201002091265648806734.png][]

![201002091265648827125.png][]

通过图可以清晰发现，第二次请求的时候，已经添加session ID的信息。

3、Session删除的时间是：

1）Session超时：超时指的是连续一定时间服务器没有收到该Session所对应客户端的请求，并且这个时间超过了服务器设置的Session超时的最大时间。

2）程序调用HttpSession.invalidate()

3）服务器关闭或服务停止

4、session存放在哪里：服务器端的内存中。不过session可以通过特殊的方式做持久化管理。

5、session的id是从哪里来的，sessionID是如何使用的：当客户端第一次请求session对象时候，服务器会为客户端创建一个session，并将通过特殊算法算出一个session的ID，用来标识该session对象，当浏览器下次（session继续有效时）请求别的资源的时候，浏览器会偷偷地将sessionID放置到请求头中，服务器接收到请求后就得到该请求的sessionID，服务器找到该id的session返还给请求者（Servlet）使用。一个会话只能有一个session对象，对session来说是只认id不认人。

6、session会因为浏览器的关闭而删除吗？

不会，session只会通过上面提到的方式去关闭。

7、同一客户端机器多次请求同一个资源，session一样吗？

一般来说，每次请求都会新创建一个session。但是这个也不一定，对于多标签浏览器来说，多个标签访问同一个页面，session是一个，  
对于多个浏览器窗口之间，同时或者相隔很短时间访问一个页面，session是多个的，和浏览器的进程有关。对于一个同一个浏览器窗口，直接录入url访问同一应用的不同资源，session是一样的。

8、session是一个容器，可以存放会话过程中的任何对象。  
   
9、session因为请求（request对象）而产生，同一个会话中多个request共享了一session对象，可以直接从请求中获取到session对象。  
   
10、其实，session的创建和使用总在服务端，而浏览器从来都没得到过session对象。但浏览器可以请求Servlet（jsp也是Servlet）来获取session的信息。客户端浏览器真正紧紧拿到的是session ID，而这个对于浏览器操作的人来说，是不可见的，并且用户也无需关心自己处于哪个会话过程中。

设置session时间有3个方法：

1. 在tomcat-->conf-->servler.xml文件或应用对应的单独的xml中定义：   
在Context节点添加defaultSessionTimeOut属性值，单位为秒，示例代码如下：  
<Context docBase="D:\\My Documents\\workspace\\demo\\WebRoot" path="" reloadable="true" debug="0" defaultSessionTimeOut="3600" ></Context>    
<Context docBase="D:\\My Documents\\workspace\\demo\\WebRoot" path="" reloadable="true" debug="0" defaultSessionTimeOut="3600" ></Context>

2. 在web.xml中定义，web节点下添加 session-config节点，单位是分，示例代码如下：  
<session-config>      
  <session-timeout>60</session-timeout>       
</session-config>    
<session-config>   
  <session-timeout>60</session-timeout>    
</session-config>  
如果在tomcat-->conf-->web.xml文件中定义表示为tomcat下所有web设置session

3. 在程序中定义，单位为秒，设置为-1表示永不过期，示例代码为：  
session.setMaxInactiveInterval(30\*60);     
  
Session设置产生效果的优先循序是，先程序后配置，先局部后整体。

[201002091265648806734.png]: /images/20220806/5a6db83e6c624280b489d86a8107bdb4.png
[201002091265648827125.png]: /images/20220806/52239e9c4bee440ea6a94b20b57df871.png