- Session是重点，今后学习分布式、redis、第三方缓存服务器里依然会用到。
- 服务器会给每个客户端创建一个Session对象（不同的浏览器也会创造不同的Session）。
- 用户登陆之后，所有子网站都能识别这个Session对象。
cookie和Session的区别 - 相对于cookie，session
新建一个类名为SessionDemo01，内容如下：
public class SessionDemo01 extends HttpServlet {
@Override
protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
//照例先解决乱码问题
resp.setCharacterEncoding("utf-8");
req.setCharacterEncoding("utf-8");
resp.setContentType("text/html;charset=utf-8");
//得到Session
HttpSession session = req.getSession();
//往Session存东西
session.setAttribute("name","Ju");
//获取Session的ID
String Sessionid = session.getId();
//判断是不是新的Session
if (session.isNew()){
resp.getWriter().write("Session创建成功，ID为： " + Sessionid);
}else {
resp.getWriter().write("Session已经存在，ID为： " + Sessionid);
}
}
@Override
protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
doPost(req, resp);
}
}
注册Servlet：
cookieDemo01 com.sunsplanter.servlet.cookieDemo01 cookieDemo01 /cookie
运行后发现页面显示Session已经在服务器中存在，审查元素Application发现SessionId存放在cookie中，Network发现s1的请求头中有SessionId
因为实际上new一个Session的时候，系统做了一件这样的事情：
cookie cookie = new cookie("JSESSIONID",sessionId);
resp.addcookie(cookie);
可以看出Session和cookie还是很类似的。
换浏览器输入同样的网址，Session的id会不一样，但同一个浏览器内多个标签页的id都会一样。
新建一个类名为SessionDemo02，内容如下：
public class SessionDemo02 extends HttpServlet {
@Override
protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
//照例先解决乱码问题
resp.setCharacterEncoding("utf-8");
req.setCharacterEncoding("utf-8");
resp.setContentType("text/html;charset=utf-8");
//得到Session
HttpSession session = req.getSession();
String name = (String)session.getAttribute("name");
System.out.println(name);
}
@Override
protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
doPost(req, resp);
}
}
注册Servlet如下：
SessionDemo02 com.sunsplanter.servlet.SessionDemo02 SessionDemo02 /s2
运行后先进入s1，存入一个session（包括id和内容），再进入s2，idea的控制台中会输出name的值。
既然Session能取到字符串，当然也可以取到对象。
在sunsplanter下新建一个包名为pojo，pojo包下新建一个类名为Person，内容如下：
public class Person {
private String name;
private int age;
public Person() {
}
public Person(String name, int age) {
this.name = name;
this.age = age;
}
public String getName() {
return name;
}
public void setName(String name) {
this.name = name;
}
public int getAge() {
return age;
}
public void setAge(int age) {
this.age = age;
}
//为了调试方便重写toString，为了安全还可以重写hashCode等方法
@Override
public String toString() {
return "Person{" +
"name='" + name + ''' +
", age=" + age +
'}';
}
}
SessionDemo01中往Session存内容的语句修改为：
//往Session存东西
session.setAttribute("person1",new Person("Ju",20));
SessionDemo02中得到Session的语句修改为：
//得到Session
HttpSession session = req.getSession();
Person person1 = (Person) session.getAttribute("person1");
System.out.println(person1.toString());
运行后先进入后缀s1存person1，再进入后缀s2，控制台会输出：
我们之前谈过，跨Servlet共享数据要依靠ServletContext，但现在学习了Session，可以依靠Session实现同样的事情，ServletContext存的东西多了服务器压力大，尽量别使用。
新建一个类名为SessionDemo03，内容为
public class SessionDemo03 extends HttpServlet {
@Override
protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
//照例先解决乱码问题
resp.setCharacterEncoding("utf-8");
req.setCharacterEncoding("utf-8");
resp.setContentType("text/html;charset=utf-8");
HttpSession session = req.getSession();
session.removeAttribute("person1");
session.invalidate();
}
@Override
protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
doPost(req, resp);
}
}
注册servlet如下：
SessionDemo03 com.sunsplanter.servlet.SessionDemo03 SessionDemo03 /s3
运行后先进入后缀s1存入Session内容，再进入s3注销Session，此时进入s2会报500错误，因为Session已经不存在。
也可以设置让服务器自动注销，方法是在web.xml中设置Session过期时间，如下：
15
自动失效和手动失效可以同时存在已达到项目的要求，注意的的一点是如果自动过期时间过长，服务器上Session信息过多会导致服务器压力过大。如果想要长时间保存，可以使用cookie，因为cookie是保存在客户端的不会占用服务器资源。与此同时，一些重要的数据例如：登录用户的信息、经常使用的信息，应该保存在服务器中，避免服务器资源的浪费。
