Session 会话
一、什么是 Session 会话?
1、Session 就是一个接口(HttpSession)。
2、Session 就是会话。它是用来维护一个客户端和服务器之间关联的一种技术。
3、每个客户端都有自己的一个 Session 会话。
4、Session 会话中,我们经常用来保存用户登录之后的信息。
二、如何创建 Session 和获取(id 号,是否为新)
对于创建和获取Session,它们的API是一样的。
request.getSession()
第一次调用是:创建 Session 会话
之后调用都是:获取前面创建好的 Session 会话对象。
isNew(); 判断到底是不是刚创建出来的(新的)
true 表示刚创建
false 表示获取之前创建
每个会话都有一个身份证号。也就是 ID 值。而且这个 ID 是唯一的。
getId() 得到 Session 的会话 id 值。
SessionServlet程序:
public class SessionServlet extends BaseServlet { protected void createOrGetSession(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { //创建Session HttpSession session = req.getSession(); //判断Session是否为新创建的 boolean isNewSession = session.isNew(); //获取Session会话的唯一ID String sessionId = session.getId(); resp.getWriter().write("当前Session对象是否为新创建的:" + isNewSession + "<br/>"); resp.getWriter().write("当前Session对象的唯一ID值为:" + sessionId); } }
session.html页面:
三、Session 域数据的存取
SessionServlet程序:
/** * 往Session中保存数据 * @param req * @param resp * @throws ServletException * @throws IOException */ protected void setAttribute(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { req.getSession().setAttribute("key1", "value1"); resp.getWriter().write("已经往Session中保存了数据"); } /** * 获取Session域中的数据 * @param req * @param resp * @throws ServletException * @throws IOException */ protected void getAttribute(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { Object attribute = req.getSession().getAttribute("key1"); resp.getWriter().write("从Session中获取了key1的数据是:" + attribute); }
session.html页面:
四、Session 生命周期控制
4.1、Session的默认超时时长
public int getMaxInactiveInterval():获取 Session 的超时时间(以秒为单位)
SessionServlet程序:
/** * Session的默认超时时长 * @param req * @param resp * @throws ServletException * @throws IOException */ protected void defaultLife(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { HttpSession session = req.getSession(); int defaultOutTime = session.getMaxInactiveInterval(); resp.getWriter().write("Session会话的默认超时时长为:" + defaultOutTime); }
session.html页面:
浏览器访问效果:
说明:
Session 默认的超时时间长为 30 分钟。
因为在 Tomcat 服务器的配置文件 web.xml中默认有以下的配置,它就表示配置了当前 Tomcat 服务器下所有的 Session超时配置默认时长为:30 分钟。
如果说。你希望你的 web 工程,默认的 Session 的超时时长为其他时长。你可以在你自己的 web.xml 配置文件中做以上相同的配置。就可以修改你的 web 工程所有 Seession 的默认超时时长。具体操作如下:
在当前工程的web.xml文件中做如下配置:

4.2、修改个别Session的超时时长
如果你想只修改个别 Session 的超时时长。就可以使用上面的 API。setMaxInactiveInterval(int interval)来进行单独的设置。
session.setMaxInactiveInterval(int interval):设置 Session 的超时时间(以秒为单位),超过指定的时长,Session就会被销毁。
值为正数的时候,设定 Session 的超时时长。
负数表示永不超时(极少使用)
SessionServlet程序:
/** * 设置Session3秒后超时 * @param req * @param resp * @throws ServletException * @throws IOException */ protected void life3(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { //获取Session对象 HttpSession session = req.getSession(); //设置当前Session3秒后超时 session.setMaxInactiveInterval(3); resp.getWriter().write("当前Session已经设置为3秒后超时"); }
session.html页面:
浏览器效果:
针对于上面的情况,我们需要对Session超时的概念做一个介绍:
4.3、Session马上超时介绍
public void invalidate() :让当前 Session 会话马上超时无效。
SessionServlet程序:
protected void deleteNow(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { //先获取Session对象 HttpSession session = req.getSession(); //让Session会话马上无效 session.invalidate(); resp.getWriter().write("Session已经设置为超时(无效)"); }
session.html页面:
五、浏览器和 Session 之间关联的技术内幕