java中session的使用和总结

Bertha 。 2023-07-25 09:24 11阅读 0赞

# 一、什么是session？ #

session称为“会话控制”，Session 对象存储特定用户会话所需的属性及配置信息。

# 二、session的机制是什么？ #

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0dhYnJpZWxfd2Vp_size_16_color_FFFFFF_t_70]

当程序需要为某个客户端的请求创建一个session时，服务器首先检查这个客户端是否包含一个session标识（即JSESSIONID）。

如果是第一次请求服务器，服务器会创建session，并创建Cookie，在Cookie中保存Session的id，发送给客户端，这样客户端就有了自己的session的id了。但这个Cookie只在浏览器内存中存在，也就是说，在关闭浏览器窗口后，Cookie就会丢失，也就丢失了sessionId。

如果是第二次请求服务器，会在请求中把保存的sessionId的Cookie发送给服务器，服务器通过sessionId查找session对象，然后给使用。也就是说，只要浏览器容器不关闭，无论访问服务器多少次，使用的都是同一个session对象。这样也就可以让多个请求共享同一个session了。

当用户关闭了浏览器窗口后，再打开浏览器访问服务器，这时请求中没有了sessionId，那么服务器会创建一个session，再把sessionId通过Cookie保存到浏览器中，也是一个新的会话开始了。原来的session会因为长时间无法访问而失效（默认保留时间为30分钟）。

当用户打开某个服务器页面长时间没动作时，这样session会超时失效，当用户再有活动时，服务器通过用户提供的sessionId已经找不到session对象了，那么服务器还是会创建一个新的session对象，再把新的sessionId保存到客户端。这也是一个新的会话开始了。

# 使用session #

## 创建和添加 ##

HttpSession session = request.getSession();
    session.setAttribute("customerInfo","1");

## 设置过期时长： ##

### 1.1：在主页面或者公共页面中加入： ###

session.setMaxInactiveInterval(15*60);

参数说明：单位秒，即在没有活动15分钟后，session将失效。如果设置的值为零或负数，则表示会话将永远不会超时。常用于设置当前会话时间。

注意：这个session设置的时间是根据服务器来计算的，而不是客户端。所以如果是在调试程序，应该是修改服务器端时间来测试，而不是客户端。

### 1.2：也是比较通用的设置session失效时间的方法，就是在项目的web.xml中设置 ###

<session-config>  
      <session-timeout>15</session-timeout>  
    </session-config>

### 1.3：直接在应用服务器中设置，如果是tomcat，可以在tomcat目录下conf/web.xml中 ###

找到元素，tomcat默认设置是30分钟，只要修改这个值就可以了。

### 优先级问题 ###

上面的方法从高到低依次是1-2-3

## 删除 ##

session.invalidate();

首先，session 的作用域是在一个会话期间，多个用户访问服务器，就会有多个session，现在，我就假设有三个用户A、B、C，他们访问服务器，分别创建了三个Session，记为S1,S2,S3.。  
session.invalidate()，是某一个用户调用的，比如说S1这个用户，调用了这个方法，那么，就只有s1用户的session 被删除，其他用户的session，跟s1没关系。  
session.invalidate()，它实际上调用的是session对象中的destroy方法，也就是说你下次要再使用session，得再重新创建。 简单的说，就是没了，而不是值为null  
另外，有些情况下，登出并不一定是调用session.invalidate()，有时候，只是把绑定在session中某些数据给清空而已。  
session.invalidate()是不能随便调用的，一旦调用，就是所有的数据都会丢失。

## session建议设置的时长 ##

设置太长可能导致内存无法有效被回收。  
一般来说，建议设置为30（分钟）就够了，最长也尽量别超过60（分钟）

## session失效后做一些操作 ##

（1）控制用户数，当session失效后，系统的用户数减少一个等，控制用户数在一定范围内，确保系统的性能。  
（2）控制一个用户多次登录，当session有效时，如果相同用户登录，就提示已经登录了，当session失效后，就可以不用提示，直接登录了。  
那么如何在session失效后，进行一系列的操作呢？  
这里就需要用到监听器了，即当session因为各种原因失效后，监听器就可以监听到，然后执行监听器中定义好的程序就可以了。  
监听器类为：HttpSessionListener类，有sessionCreated和sessionDestroyed两个方法  
自己可以继承这个类，然后分别实现。  
sessionCreated指在session创建时执行的方法  
sessionDestroyed指在session失效时执行的方法  
给一个简单的例子：

public class SessionListener implements HttpSessionListener{          
           public void sessionCreated(HttpSessionEvent event) {    
               HttpSession ses = event.getSession();   
               String id=ses.getId()+ses.getCreationTime();   
               SummerConstant.UserMap.put(id, Boolean.TRUE);     //添加用户 
           }   
        
           public void sessionDestroyed(HttpSessionEvent event) {    
               HttpSession ses = event.getSession();   
               String id=ses.getId()+ses.getCreationTime();   
               synchronized (this) {    
                  SummerConstant.USERNUM--;   //用户数减一 
                  SummerConstant.UserMap.remove(id); //从用户组中移除掉，用户组为一个map 
               }   
           }   
    }

在web.xml中添加监听

<listener>  
          <listener-class>  
                 需监听的类全名   
           </listener-class>  
    </listener>

# session有什么作用？ #

session是用来解决Http协议不能维持状态的问题。session只存储在服务器端的，不会在网络中进行传输，所以session是相对安全的。session是依赖cookie的，当用户访问某一站点时，服务器会为这个用户产生唯一的session\_id，并把这个session\_id以cookie的形式发送到客户端，以后的客户端的所有请求都会自动携带这个cookie。

# 参考 #

[java中的Session][java_Session].

[java session添加、获取、设置时长与清除][java session].

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0dhYnJpZWxfd2Vp_size_16_color_FFFFFF_t_70]: /images/20230528/5ac1a396921e4df79eac785fa17db5b8.png
[java_Session]: https://blog.csdn.net/Love_codes/article/details/84109969?depth_1-utm_source=distribute.pc_relevant.none-task-blog-BlogCommendFromBaidu-4&utm_source=distribute.pc_relevant.none-task-blog-BlogCommendFromBaidu-4
[java session]: https://blog.csdn.net/qq_41712834/article/details/102882143