一、Session簡單介紹

　　在WEB開發中，伺服器可以為每個使用者瀏覽器建立一個會話物件（session物件），注意：一個瀏覽器獨佔一個session物件(預設情況下)。因此，在需要儲存使用者資料時，伺服器程式可以把使用者資料寫到使用者瀏覽器獨佔的session中，當用戶使用瀏覽器訪問其它程式時，其它程式可以從使用者的session中取出該使用者的資料，為使用者服務。

二、Session和Cookie的主要區別

• Cookie是把使用者的資料寫給使用者的瀏覽器。
• Session技術把使用者的資料寫到使用者獨佔的session中。
• Session物件由伺服器建立，開發人員可以呼叫request物件的getSession方法得到session物件。

三、session實現原理

3.1、伺服器是如何實現一個session為一個使用者瀏覽器服務的？

 　　伺服器建立session出來後，會把session的id號，以cookie的形式回寫給客戶機，這樣，只要客戶機的瀏覽器不關，再去訪問伺服器時，都會帶著session的id號去，伺服器發現客戶機瀏覽器帶session id過來了，就會使用記憶體中與之對應的session為之服務。可以用如下的程式碼證明：

 1 package xdp.gacl.session;
 2 
 3 import java.io.IOException;
 4 import javax.servlet.ServletException;
 5 import javax.servlet.http.HttpServlet;
 6 import javax.servlet.http.HttpServletRequest;
 7 import javax.servlet.http.HttpServletResponse;
 8 import javax.servlet.http.HttpSession;
 9 
10 public class SessionDemo1 extends HttpServlet {
11 
12     public void doGet(HttpServletRequest request, HttpServletResponse response)
13             throws ServletException, IOException {
14 
15         response.setCharacterEncoding("UTF=8");
16         response.setContentType("text/html;charset=UTF-8");
17         //使用request物件的getSession()獲取session，如果session不存在則建立一個
18         HttpSession session = request.getSession();
19         //將資料儲存到session中
20         session.setAttribute("data", "孤傲蒼狼");
21         //獲取session的Id
22         String sessionId = session.getId();
23         //判斷session是不是新建立的
24         if (session.isNew()) {
25             response.getWriter().print("session建立成功，session的id是："+sessionId);
26         }else {
27             response.getWriter().print("伺服器已經存在該session了，session的id是："+sessionId);
28         }
29     }
30 
31     public void doPost(HttpServletRequest request, HttpServletResponse response)
32             throws ServletException, IOException {
33         doGet(request, response);
34     }
35 }

　　第一次訪問時，伺服器會建立一個新的sesion，並且把session的Id以cookie的形式傳送給客戶端瀏覽器，如下圖所示：

　　

　　點選重新整理按鈕，再次請求伺服器，此時就可以看到瀏覽器再請求伺服器時，會把儲存到cookie中的session的Id一起傳遞到伺服器端了，如下圖所示：

　　

　　我猜想request.getSession()方法內部新建立了Session之後一定是做了如下的處理

1 //獲取session的Id
2 String sessionId = session.getId();
3 //將session的Id儲存到名字為JSESSIONID的cookie中
4 Cookie cookie = new Cookie("JSESSIONID", sessionId);
5 //設定cookie的有效路徑
6 cookie.setPath(request.getContextPath());
7 response.addCookie(cookie);

四、瀏覽器禁用Cookie後的session處理

4.1、IE8禁用cookie

　　工具->internet選項->隱私->設定->將滑軸拉到最頂上（阻止所有cookies）

　　

相關推薦