Session技术

Cookie局限：

1）只能存字符串，不能存对象

2）只能存非中文的

3）只能保存4kb大小的内容

Session特点：会话数据保存在服务器端。（内存中）

HttpSession类：用于保存会话数据

Session技术核心:

1）创建或得到session对象(通过HttpServletRequest对象的getsession方法获得)

HttpSession getSession()  

HttpSession getSession(boolean create)  

2）设置session对象

void setMaxInactiveInterval(int interval)  ：设置session的有效时间

void invalidate()  ：销毁session对象

java.lang.String getId()  ：得到session编号

3）保存会话数据到session对象

void setAttribute(java.lang.String name, java.lang.Object value)  ：保存数据

java.lang.Object getAttribute(java.lang.String name)  ：获取数据

void removeAttribute(java.lang.String name) ：清除数据

session原理：

代码解读：HttpSession session = request.getSession();

1）第一次访问创建session对象，给session对象分配一个唯一的ID，叫JSESSIONID

2）把JSESSIONID作为Cookie的值发送给浏览器保存

3）第二次访问的时候，浏览器带着JSESSIONID的cookie访问服务器

4）服务器得到JSESSIONID，在服务器的内存中搜索是否存放对应编号的session对象。

5）如果找到对应编号的session对象，直接返回该对象

6）如果找不到对应编号的session对象，创建新的session对象，继续走1的流程

结论：通过JSESSION的cookie值在服务器找session对象！！！！！(cookie对象是保存在浏览器的内存中的，浏览器已关闭就会自动消失)

Sesson细节

1）java.lang.String getId()  ：得到session编号

2）两个getSession方法：

getSession(true) / getSession()  :创建或得到session对象。没有匹配的session编号，自动创 建新的session对象。

getSession(false):得到session对象。没有匹配的session编号，返回null

3）void setMaxInactiveInterval(int interval)  ：设置session的有效时间

session对象销毁时间：

3.1默认情况30分服务器自动回收

3.2修改session回收时间

3.3全局修改session有效时间

3.4.手动销毁session对象

void invalidate()  ：销毁session对象

4）如何避免浏览器的JSESSIONID的cookie随着浏览器关闭而丢失的问题