文中部分借鉴了：https://www.cnblogs.com/xdp-gacl/p/3855702.html

https://blog.csdn.net/p744174529/article/details/71716097

session

1.什么是session：

session是一种将数据保存到服务端的技术，依赖Cookie技术。

2.session的实现原理：

当客户端访问服务器时，Servlet容器会创建一个Session对象和id属性，服务器创建Session后，会把session的Id以Cookie的形式返回给客户机，只要客户机的浏览器不关闭，再次访问服务器时，都会带着session的id值过来。

服务端会为每一个客户端创建一个session对象，session对象就像是客户端在服务端的账号，它们被服务器放到一个Map集合中，这个Map集合被称为session缓存。当客户端后续访问服务端时，只要将session的id值传递给服务端，服务端就能判断出时哪一个客户端发送的，从而选择与之对应的session对象来为其服务。

3.HttpSession API:

HttpSession中的常用方法：

String getId():用于返回当前HttpSession对象关联的Id值；

long getCreationTime():用于返回当前HttpSession的创建时间。

long getLastaccessedTime()：返回客户端最后一次发送与session相关请求的时间。

boolean isNew():判断当前session是否时新创建的。

void invalidate():强制使当前的session对象失效。

ServletContext getServletContext():用于返回当前session对象所属的ServletContext对象。

void setAttribite(String name,Object value):将一个对象和一个名称关联后存储到session对象中。

string getAttribite():用于从当前session对象中返回指定名称的属性对象。

void removeAttribite(String name):用于从当前Httpsession对象中删除指定名称的属性。

4.获取session：

session与每个请求有关，为此HttpSessionRequest定义了两个获取session对象的getSession()方法：

public HttpSession getSession(boolean create)

public HttpSession getSession()

request.getSession()有两种可能：一种使创建session，一种使获取session。

第一个getSession方法使根据参数来判断当没有session对象时是否创建新的session对象，如果为true，就创建新的session对象。

第二个getSession方法相当于第一个方法参数为true时，在相关的session对象不存在时创建新的session对象

注意：由于getSession方法可能会返回会话标识号(id)的Cookie头字段，因此，必须在发送相应内容前调用getSession方法。

session是由服务器端来创建的，当你访问服务器时，服务器不会立马给你创建一个session对象，而是在第一次访问session时，才给你创建，什么时候时第一次访问呢？既当你第一次调用getSession()方法时，服务器会先判断请求头中的Cookie.

packagecn.it.gan.sessionDemo;importjava.io.IOException;importjavax.servlet.ServletException;importjavax.servlet.annotation.WebServlet;importjavax.servlet.http.HttpServlet;importjavax.servlet.http.HttpServletRequest;importjavax.servlet.http.HttpServletResponse;importjavax.servlet.http.HttpSession;

@WebServlet("/SessionText")public class SessionText extendsHttpServlet {private static final long serialVersionUID = 1L;publicSessionText() {super();//TODO Auto-generated constructor stub

}protected void doGet(HttpServletRequest request, HttpServletResponse response) throwsServletException, IOException {

response.setCharacterEncoding("utf-8");

response.setContentType("text/html;charset=utf-8");//使用request对象来获取session,如果session不存在就创建一个session；

HttpSession session=request.getSession();//将数据存到session中

session.setAttribute("date", "小小");//获取session的ID值

String sessionID=session.getId();//判断此session是新建的还是已经存在的

if(session.isNew()) {

System.out.println("session对象已经创建好了，sessionID是"+sessionID);

}else{

System.out.println("session对象已经存在了");

}

}protected void doPost(HttpServletRequest request, HttpServletResponse response) throwsServletException, IOException {//TODO Auto-generated method stub

doGet(request, response);

}

}

我猜想request.getSession()方法内部新创建了Session之后一定是做了如下的处理

1 //获取session的Id

2 String sessionId = session.getId();

3 //将session的Id存储到名字为JSESSIONID的cookie中

4 Cookie cookie = new Cookie("JSESSIONID", sessionId);

5 //设置cookie的有效路径

6 cookie.setPath(request.getContextPath());

7 response.addCookie(cookie);

session注意事项：

1.session的创建并不是在浏览器向服务器发出请求的瞬间产生的，而是在servlet端调用HttpServletRequest.getSession()时创建的。

2.在一个jsp页面中，session能作为隐式对象被调用是因为jsp在编译的过程中自动调用了HttpServletRequest.getSession()。

3.当在jsp页面中使用了时，jsp页面不会去主动创建session,但是我们可以手动的去创建一个session。

session的失效有两种情况：

1.设置session的超时响应使它失效

2.调用了session的invalidate()方法使它失效。

需要注意的是，如果使用了第二种方法，session在失效的同时，浏览器会自动创建一个新的session。

一般来说，要想使一个jsp中session为null，那么只有在jsp页面中使用且不使用HttpServletRequest.getSession()或使用时设置为　HttpServletRequest.getSession(false)。

同时需要注意的是当使用，且在jsp代码中调用：

HttpSession session = new request.getSession();

out.print(session);

session.invalidate();

out.print(session);

%>

时，前后两个out.print()输出的是同一个session。

但是如果不使用，仅在jsp代码中使用

out.print(session);

session.invalidate();

out.print(session);

%>

此时，输出的两个session不同。