Session機制、持久化、session="false"屬性不建立session、顯示建立session及其銷燬

阿新 • • 發佈：2019-01-19

session機制
當程式需要為某個客戶端的請求建立一個session的時候，伺服器首先檢查這個客戶端的請求裡是否已包含了一個session標識 - 稱為session id，如果已包含一個session id則說明以前已經為此客戶端建立過session，伺服器就按照session id把這個session檢索出來使用（如果檢索不到，可能會新建一個），如果客戶端請求不包含session id，則為此客戶端建立一個session並且生成一個與此session相關聯的session id，session id的值應該是一個既不會重複，又不容易被找到規律以仿造的字串，這個session id將被在本次響應中返回給客戶端儲存。
儲存這個session id的方式可以採用cookie，這樣在互動過程中瀏覽器可以自動的按照規則把這個標識發揮給伺服器。一般這個cookie的名字都是類似於SEEESIONID，而。比如weblogic對於web應用程式生成的cookie，JSESSIONID=ByOK3vjFD75aPnrF7C2HmdnV6QZcEbzWoWiBYEnLerjQ99zWpBng!-145788764，它的名字就是JSESSIONID。

這裡寫圖片描述

我們通過一個例子來理解下：
session.jsp

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" 
>
<title>Insert title here</title>
</head>
<body>
    <%=session.getId()%>
</body>
</html>

我們捕獲下請求頭、請求體
看第一次訪問的請求標頭，是沒有攜帶cookie的
這裡寫圖片描述

看第一次訪問的相應標頭，包含了一個Set-Cookie（name為JSESSIONID）
這裡寫圖片描述

看第二次訪問的請求標頭，是攜帶Cookie的（name為JSESSIONID）
這裡寫圖片描述

看第二次訪問的相應標頭：
這裡寫圖片描述

持久化session-cookie

Session cookie 系統會創造一個名為JsessionId輸出cookie,這就是通常說的session cookie,
我們知道在瀏覽器設定不禁用cookie,cookie不持久化的情況下，退出瀏覽器cookie消失，
因為預設情況下，cookie是一個會話級別的cookie,儲存在瀏覽器的核心中，使用者退出瀏覽器後被刪除，若希望瀏覽器將該cookie儲存在磁碟上，則需要使用maxAge,單位為秒
那麼session會有什麼不同嘛？我麼做一個例子來理解下

session.jsp持久化時間為90秒

<body>
     <%
        Cookie cookie = new Cookie("JSESSIONID",session.getId());
        cookie.setMaxAge(90);
        response.addCookie(cookie);
     %>
</body>

看第一次訪問的請求標頭，是沒有攜帶cookie的
這裡寫圖片描述
看第一次訪問的相應標頭，包含了一個Set-Cookie（name為JSESSIONID）

關閉瀏覽器，在90秒內，完成第二次訪問！！！！
看第二次訪問的請求標頭，是攜帶Cookie的（name為JSESSIONID）
這裡寫圖片描述
看第二次訪問的相應標頭：

這個例子就簡單說明了下session的持久化，關掉瀏覽器重新開啟輸入網頁，一樣可以得到同一個session,並不是關閉了瀏覽器就銷燬了session

session=”false”屬性，不建立session的情況
1.若當前jsp是客戶端訪問當前web應用的第一個資源，且jsp的page指定的session屬性值為false,則伺服器就不會為jsp建立一個session物件
session.jsp 設定為session=”false”

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8" session="false"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Insert title here</title>
</head>
<body>
     <%=request.getSession(false)%>
</body>
</html>

對於Servlet而言
一個常見的誤解是以為session在有客戶端訪問時就被建立，然而事實是,如果servlet是客戶端訪問的第一個web應用資源，則只有呼叫了request.getSession()或者request.getSession(true)才會建立session對像，request.getSession(false)如果沒有和當前頁面關聯的session物件也返回null,有則返回true,一句話無session物件返回null，有則true，request.getSession(true)如果沒有關聯的返回一個新建立的session,如有直接返回關聯的session

在這種情況下，瀏覽器輸出為null
這裡寫圖片描述

2.若當前jsp不是客戶端訪問當前web應用的第一個資源，而其他頁面已經建立了一個session,則當前頁面會返回一個跟當前會話關聯的session物件，而不會為當前jsp頁面新建session物件的（比如超連結帶過來的）
我們寫2個簡單的jsp
toSession.jsp只有一個超連結，跳轉到session.jsp

<a href="session.jsp">tosession.jsp</a>

session.jsp

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8" session="false"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Insert title here</title>
</head>
<body>
     <%=request.getSession(false)%>
</body>
</html>

以下是截圖：
這裡寫圖片描述

在session.jsp中，也可以獲取到toSession.jsp帶來的session
這裡寫圖片描述

toSession.jsp和session.jsp是同用了一個session

則JSP檔案在編譯成Servlet時將會自動加上這樣一條語句 HttpSession session = HttpServletRequest.getSession(true);這也是JSP中隱含的session物件的來歷，但如果頁面顯示的設定Session=false;是當前頁面禁用session隱含的變數，但可以顯示的定義其他session變數

request.getSession(true)顯示建立session、以及Session的銷燬，

1.Session.invalidate();
超出session的過期時間
2.session.setMaxInactiveInterval(); 單位為妙

<session-config>
<session-timeout>30</session-timeout>
</session-config>

3.解除安裝web應用

我們通過一個例子看下如何銷燬session
session.jsp

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8" session="false"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Insert title here</title>
</head>
<body>

    <%
    //建立一個session物件
        HttpSession session = request.getSession(true);
    out.print(session.getId());

    out.print("<br>");
    out.print(session.getMaxInactiveInterval());
    session.setMaxInactiveInterval(5);
    out.print("<br>");
    out.print(session.getMaxInactiveInterval());
    %>

</body>
</html>

這裡寫圖片描述

session預設是半小時-1800秒（這種通過request.getSession(true);建立的session）
5秒之後在請求，可以看出session值變化了，重建session
這裡寫圖片描述

Session機制、持久化、session="false"屬性不建立session、顯示建立session及其銷燬

Session機制、持久化、session="false"屬性不建立session、顯示建立session及其銷燬

巧用session機制實現使用者不重複登入、記錄使用者登入日誌、統計線上人數

淺析http協議、cookies和session機制、瀏覽器快取

redis安裝、持久化、資料型別、常用操作、操作鍵值、安全設定、慢查詢日誌、儲存session、主從配置、叢集介紹、叢集搭建配置、叢集操作，php安裝redis擴充套件

Redis的刪除機制、持久化主從

學習PHP遇到的session不能刪除、清空的問題，手賤啊手賤

asp.net類檔案中無法使用Session、Response（當前上下文中不存在名稱“Session”）

Redis入門到精通7-Redis主從輔助、哨兵機制、持久化機制

理解Session快取機制操縱持久化物件

分布式緩存技術redis學習系列（三）——redis高級應用（主從、事務與鎖、持久化）

Head First Servlets and JSP】筆記9：屬性的作用域、線程安全

hibernate載入持久化對象的兩種方式——get、load

MySQL無法創建外鍵、查詢外鍵的屬性

php session機制與cookie機制以及聯系與區別

Cookie/Session機制詳解

各主流瀏覽器（PC、移動端）userAgent屬性信息

模仿J2EE的session機制的App後端會話信息管理

利用屬性中設置、查看DataContext Command等

Linux命令應用大詞典-第 15章文件、目錄權限和屬性

Shell腳本的邏輯判斷、if文件目錄屬性判斷、if的特殊用法、Shell中的case判斷

Session機制、持久化、session="false"屬性不建立session、顯示建立session及其銷燬

相關推薦