服务器---session理论知识

2023-11-07

1 session理论知识

1.1 session何时创建

1.2 session何时销毁

1 session何时创建

Session 机制：

session机制是一种服务器端的机制，
用来在无状态的HTTP协议下越过多个请求页面来维持状态和识别用户。
当程序需要为某个客户端的请求创建一个session的时候，
服务器首先检查这个客户端的请求里是否已包含了一个session标识。

这个标识称为session id，
如果已包含一个session id则说明以前已经为此客户端创建过session，
服务器就按照session id把这个session检索出来使用，
若没有创建过，则创建一个新的Session。

先介绍一下测试环境：

其中servlet和jsp都是默认内容。

测试1：分别请求servlet和jsp,通过浏览器查看是否生成session。

测试结果：请求servlet没有产生session,请求jsp产生了session。

理论知识：jsp的本质是servlet，只有在servlet中调用request.getSession();或者request.getSession(true);服务器才会产生session。如果调用request.getSession(false);将不会产生session。那么为什么jsp会产生session。

查找原因：

在eclipse项目所在的工作空间中，找到jsp的源码

查看index.jsp源代码：

可以看到在index.jsp的java代码中,自动获取了session。

先介绍一下测试环境：

其中servlet和jsp都是默认内容。

测试1：分别请求servlet和jsp,通过浏览器查看是否生成session。

测试结果：请求servlet没有产生session,请求jsp产生了session。

查找原因：

在eclipse项目所在的工作空间中，找到jsp的源码

查看index.jsp源代码：

可以看到在index.jsp的java代码中,自动获取了session。

因为jsp中指令session默认配置为true，
即

<%@ page session="true"%>

OK，那我们现在试试<%@ page session="false"%>，然后再去访问这个jsp页面。
当然你需要先关闭浏览器再打开，否则原来的session还在那里呢。

    响应头信息           原始头信息
Content-Length	     824
Content-Type         text/html;charset=ISO-8859-1
Date                 Thu, 05 Apr 2012 14:47:38 GMT
Server               Apache-Coyote/1.1

好了，这时我们发现那个JSESSIONID已经消失了，控制台输出的session==null结果也是true了。

总结：
session不是一打开网站就会立刻建立。

它的建立需要基于下面两个条件中的任意一个：

1：在servlet中手动调用

request.getsession()

2 :jsp中没有写<%@ page session="false"%>

(默认情况下它是<%@ page session="true"%>的)

如果两个条件同时都不满足，那么你建立的只是一个无seesion的连接。

2 session何时销毁

一个常见的错误是以为 session 在有客户端访问时就被创建，然而事实是直到某 server 端程序(如 Servlet )调用

[java] view plain copy

HttpServletRequest.getSession(true) //false 不会自动创建Session

这样的语句时才会被创建。所以没有调用getSession方法则不会创建session。

要了解Session首先要知道一个概念：Session的销毁只有两种情况：

第一：session调用了 session.invalidate()方法。
第二：前后两次请求超出了session指定的生命周期时间。

注意如果服务器正常关闭不会销毁

其中Session的生命周期时间可以在web.xml配置。默认30分钟在web.xml可以做如下配置：

[xml] view plain copy

<session-config>
<session-timeout>5</session-timeout>
</session-config>

如何来证明关闭浏览器的时候Session没有销毁呢? 我们可以创建一个SessionListener 此监听器专门用来监听Session的生命周期的.
代码如下：
tomcat 可以持久化到本地文件
然后关闭查看

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)

10 容器(SATR)登录验证(ST)