04 Session

Session的API：
HttpSession接口

1. 创建或得到Session对象

HttpSession getSession()
HttpSession getSession(boolean create)

2. session对象操作会话数据（域对象）

void setAttribute(java.lang.String name, java.lang.Object value) 保存数据
java.lang.Object getAttribute(java.lang.String name) 得到数据
void removeAttribute(java.lang.String name) 清除数据

3. 设置session对象

void setMaxInactiveInterval(int interval) 设置session有效时长
java.lang.String getId() 得到session对象编号
void invalidate() 销毁session对象

猜测Session原理：
问题： 服务器如何识别不同的浏览器客户端？？？

前提： 取出数据的session和保存数据的session对象应该是同一个session对象

浏览器1（标记001）：把会话数据保存到session对象中
                    HttpSession session = request.getSession();  （session对象：标记001）
                    session.setAttribute("name", "rose");

浏览器1（标记001）： 从session对象取出会话数据
                    （服务器得到标记001，在服务器内存中搜索是否存在001标记的session对象）
                    HttpSession session = request.getSession(); （是）
                    String name = (String)session.getAttribute("name");  （可以得到）

浏览器1（新窗口）（标记001）：从session对象取出会话数据
                    HttpSession session = request.getSession(); （是）
                    String name = (String)session.getAttribute("name");  （可以得到）

浏览器2（没有标记001）：从session对象取出会话数据
                    HttpSession session = request.getSession(); （不是）
                    String name = (String)session.getAttribute("name");  （不能取出）

新的浏览器1（没有标记001）：从session对象取出会话数据
                    HttpSession session = request.getSession(); （不是）
                    String name = (String)session.getAttribute("name");  （不能取出）

Session原理：

1. 服务器创建Session对象，分配一个唯一的标记（JSESSIONID），会话数据保存sessino对象中，然后服务器把JSESSION作为cookie发送给浏览器保存
   响应头： JSESSIONID=7EBC5D0B44D9D3DDE7FAD83C077E3D3E
2. 浏览器得到JSESSIONID的cookie，保存在浏览器的目录中
3. 浏览器在下次访问服务器时，带着JSESSIONID的cookie数据访问服务器。
   请求头：Cookie: JSESSIONID=7EBC5D0B44D9D3DDE7FAD83C077E3D3E
4. 服务器得到JSESSIONID，在服务器内存中查询是否存在对应的编号的session对象。
5. 如果找到对应的session对象，返回这个对象
6. 如果找不到对应的session对象，有可能返回null，也有可能是创建新的session对象。

Session细节：

1. 得到session对象编号： getId() 得到JSESSION的cookie值。
2. 设置session有效时长：
   注意： 关闭浏览器不会导致session对象销毁！！
   2.1 默认时间： 30分钟后，服务器自动回收session对象。（最后一次访问session开始计算）
   2.2 代码设置session的有效时长：
   void setMaxInactiveInterval(int interval) 以秒为单位
   2.3 全局设置session的有效时长：
   在web.xml文件中，设置

    
        1
    

2.4 立即手动销毁session对象：invalidate()

3. request.getSession（）方法
   HttpSession getSession()/getSession(true) 创建或得到session对象。当前没有找到对应的session 对象，创建新的session对象
   HttpSession getSession(false) 得到session对象。如果找不到，则返回null

4. 默认情况下，JSESSSOIN的cookie保存在浏览器内存，如果要保存到硬盘。

 Cookie cookie = new Cookie("JSESSIONID",session.getId());
        cookie.setMaxAge(100000);
        response.addCookie(cookie);