一、會話技術(shù)

客戶端和服務(wù)器通信的過程中，自然而然的會產(chǎn)生一些數(shù)據(jù)交互。比如，A用戶登錄了郵箱，那么web服務(wù)器該怎么知道C一段時間后的登錄狀態(tài)呢？雖然HttpServletRequest對象和ServletContext對象都可以保存數(shù)據(jù)，但是不適用于這種情況。

• 客戶端的每次請求，服務(wù)器都會產(chǎn)生一個HttpServletRequest對象，該對象只保存請求所傳遞的數(shù)據(jù)。
• 用一個WEB應(yīng)用共享一個ServletContext對象，所以當多個用戶登錄時就有可能會造成數(shù)據(jù)混淆。

當瀏覽器向ServletB發(fā)出請求時，它的登陸操作已經(jīng)完成了，但是卻沒有留下任何依據(jù)能夠證明它已經(jīng)成功登陸。以至于ServletB對他的登陸狀態(tài)無法判別，這種情況叫用戶狀態(tài)的丟失。造成這種結(jié)果的原因是http協(xié)議的無狀態(tài)；

為了解決這個問題，Servlet提供了會話跟蹤技術(shù)來追蹤用戶狀態(tài)，簡單的說就是指將用戶操作過的重要業(yè)務(wù)步驟記錄下來，以便在后續(xù)的處理中使用。

二、Session

1.原理

客戶端瀏覽器第一次訪問，服務(wù)器端創(chuàng)建一個會話對象。并且具有id的唯一值。依賴cookie將sessionId的值發(fā)送給客戶端。第二次請求的時候，客戶端瀏覽器攜帶sessionId到服務(wù)器。服務(wù)器端獲得sessionId，從而實現(xiàn)了會話跟蹤。

2.特點

創(chuàng)建在服務(wù)器端，并且保存在服務(wù)器端 。

3.獲得一個會話對象

import java.io.IOException;
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
@WebServlet("/testsession.do")
public class testSessionServlet extends HttpServlet {
	@Override
	protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
		System.out.println("testSessionServlet被請求到了");
		HttpSession session = req.getSession();
        //當調(diào)用getSession(true)時，他首先檢查用戶的會話Cookie是否存在
        //如果不存在：為其創(chuàng)建新的session對象，將session對象的ID保存到新建的會話Cookie中，并            將會話cookie送回瀏覽器 。
        //如果存在：則按照會話Cookie 的值找到對應(yīng)的session對象返回。
        System.out.println(session.getId());
	}
}

4.Session常見方法

// 獲取Session
HttpSession session = request.getSession();
// 將指定Key-Value鍵值對，存入當前Session會話中。
void setAttribute(String name, Object value);
// 按照指定的Key從當前Session會話中獲取Value，返回值為Object類型的對象，如果不存在，則返回null。
Object getAttribute(String name);
// 按照指定的Key從當前Session會話中刪除Key-Value鍵值對。
void removeAttribute(String name);
// 獲取當前Session會話的創(chuàng)建時間。
long time = session.getCreationTime();
// 獲取當前Session會話最后一次請求的訪問時間。
long lastAccessedTime = session.getLastAccessedTime();
// 獲取當前Session會話的SESSION ID
String id = session.getId();
//設(shè)置最大有效時間，以秒為單位
session.setMaxInactiveInterval(100);
// session失效
session.invalidate();

三、Cookie和Session的區(qū)別

1. 保存的位置不同：cookie保存在瀏覽器端，session保存在服務(wù)端。
2. 使用方式不同：cookie如果在瀏覽器端對cookie進行設(shè)置對應(yīng)的時間，則cookie保存在本地硬盤中，此時如果沒有過期，則就可以使用，如果過期則就刪除。如果沒有對cookie設(shè)置時間，則默認關(guān)閉瀏覽器，則cookie就會刪除。session：我們在請求中，如果發(fā)送的請求中存在sessionId，則就會找到對應(yīng)的session對象，如果不存在sessionId,則在服務(wù)器端就會創(chuàng)建一個session對象，并且將sessionId返回給瀏覽器，可以將其放到cookie中，進行傳輸，如果瀏覽器不支持cookie，則應(yīng)該將其通過encodeURL(sessionID)進行調(diào)用，然后放到url中。
3. 存儲內(nèi)容不同：cookie只能存儲字符串，而session存儲結(jié)構(gòu)類似于hashtable的結(jié)構(gòu)，可以存放任何類型。
4. 存儲大小：cookie最多可以存放4k大小的內(nèi)容，session則沒有限制。
5. session的安全性要高于cooKie
6. cookie的session的應(yīng)用場景：cookie可以用來保存用戶的登陸信息，如果刪除cookie則下一次用戶仍需要重新登錄；session就類似于我們拿到鑰匙去開鎖，拿到的就是我們個人的信息，一般我們可以在session中存放個人的信息或者購物車的信息。
7. session和cookie的弊端：cookie的大小受限制，cookie不安全，如果用戶禁用cookie則無法使用cookie。如果過多的依賴session，當很多用戶同時登陸的時候，此時服務(wù)器壓力過大。sessionId存放在cookie中，此時如果對于一些瀏覽器不支持cookie，此時還需要改寫代碼，將sessionID放到url中，也是不安全。

到此這篇關(guān)于Java Session會話追蹤原理深入分析的文章就介紹到這了,更多相關(guān)Java Session會話追蹤內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

最新評論