Session的理解与深入

喜欢ヅ旅行 2022-09-27 14:25 180阅读 0赞

**session测试：**  **客户端(jsp)访问服务端生成sessionid结果的测试**

**火狐浏览器打开第一个页面访问服务器 798873A1A595F4D6BF29D4E71BCECBB0**

**火狐浏览器打开第二个页面访问服务器 798873A1A595F4D6BF29D4E71BCECBB0**

**qq浏览器打开第一个页面访问服务器 9329B22DF63BA6339713410D19210299**

**qq浏览器打开第二个页面访问服务器 9329B22DF63BA6339713410D19210299**

**通过ServletActionContext.getRequest().getSession().invalidate(); 通过invalidate可以清除session或者是session超时（关掉浏览器并不会关闭session）,下次访问就会生成一个与上一次不同的sessionid。**

session

**总结：** **同一个浏览器打开多个界面访问同一个服务器地址还是同一个session**

**不同浏览器访问同一个服务器地址,不同浏览器之间的不是同一个session**

**当JSP页面没有显式(**<% @page session="false"%> **)禁止session的时候，在打开浏览器第一次请求该jsp的时候，服务器会自动为其创建一个session，并赋予其一个sessionid(tomcat机制生成的sessionid叫做JSESSIONID)**

![Center][]

**，发送给客户端的浏览器,存在于cookie里面。以后客户端接着请求本应用中其他资源的时候，会自动在请求头上添加：Cookie:JSESSIONID=客户端第一次拿到的session ID,服务器端在接到请求时候，就会收到session ID，并根据ID在内存中找到之前创建的session对象，提供给请求使用.**

**jsp界面访问sessionid值** **：**

![Center 1][]

这里是jsp取到的生成sessionid值

![Center 2][]

**（tomcat的session的id值生成的机制是：一个随机数+时间+jvm的id值，jvm的id值会根据服务器的硬件信息计算得来，因此不同jvm的id值都是唯一的）**

**另外session存放在**服务器端的内存中，不过session可以通过特殊的方式做持久化管理（memcache，redis）。  
**session超时**：Tomcat一般默认时间为30分钟

**可以设置session失效：  
第一种：在web.xml配置 分钟为单位，最小设置为1分钟  
    <session-config>  
        <session-timeout>30</session-timeout>  
    </session-config>  
第二种：java代码  
session.setMaxInactiveInterval（30\*60）; 以秒为单位  
第三种：在server.xml配置![Center 3][]  
而且tomcat 5.0中的默认配置里面有这个默认标签（过了5.0找不到默认配置），过了5.0就要自己设置  
    <session-config>  
        <session-timeout>30</session-timeout>  
    </session-config>  
如果都设置了，有个优先级的问题，从高到低：java代码>在web.xml配置 >在server.xml配置，感觉优先级别跟着由近到远的范围走的一样，哈哈。**

[Center]: /images/20220708/79193879d72545fa986a9fe2ff9a6ea9.png
[Center 1]: /images/20220708/c4ef0e7d9bec4c8e877225ed0fd4e187.png
[Center 2]: /images/20220708/716d44ce1a7c4f47bf78de138daf0469.png
[Center 3]: /images/20220708/47d72839a00046e0bdb98b2874ab6460.png