Web-Session

1. 概念：服务器端会话技术，在一次会话的多次请求间共享数据，将数据保存在服务器端的对象中。HttpSession（Cookie是保存在客户端），一次会话（即只打开一次SessionDemo1）

2.入门：

• 获取HttpSession对象：
  *HttpSession session = request.getSession();
• 使用HttpSession对象：
  * Object getAttribute(String name)
  * void setAttribute(String name, Object value)
  * void removeAttribute(String name)
  3.Session依赖于Cookie

4.Session细节：

• 当客户端关闭后，服务器不关闭，两次获取session默认是同一个
• 如果需要相同，则可以创建Cookie,键为JSESSIONID，设置最大存活时间，让cookie持久化保存。

• 客户端不关闭，服务器关闭后，两次获取的session不是同一个，但是要确保数据不丢失。tomcat自动完成以下工作：
  *session的钝化：在服务器正常关闭之前，将session对象系列化到硬盘上
  *session的活化：在服务器启动后，将session文件转化为内存中的session对象即可。

• session销毁时间：
  *服务器关闭
  *session对象调用invalidate() 。
  *session默认失效时间 30分钟

  *选择性配置修改(Web.xml中)：

  
  			<session-config>
  		        <session-timeout>30</session-timeout>
  		    </session-config>
  

5.session的特点：

• session用于存储一次会话的多次请求的数据，存在服务器端
• session没有数据大小限制，Cookie有
• session数据安全，Cookie相对于不安全