Session的基本使用

深碍√TFBOYSˉ_ 2023-06-25 05:00 4阅读 0赞

## 介绍 ##

> 在WEB开发中，服务器为每个用户浏览器创建一个会话对象（session对象），一个浏览器独占一个session对象(默认情况下)。因此，在需要保存用户数据时，服务器程序可以把用户数据写到用户浏览器独占的session中，当用户使用浏览器访问其它程序时，其它程序可以从用户的session中取出该用户的数据，为用户服务。
> 
> Session，有始有终的一系列动作/消息的意思，举个栗子来说:比如我们一次打电话，从接起电话到你挂断电话的一系列过程可以称为一个Session。

##  与cookie区别 ##

>  *  session是服务端存储，cookie是浏览器端存储
>  *  Cookie是把用户的数据写给用户的浏览器。
>  *  Session技术把用户的数据写到用户独占的session中。
>  *  Session对象由服务器创建，开发人员可以调用request对象的getSession方法得到session对象。

## 常用方法 ##

>  *  isNew()：是否是新的Session，一般在第一次访问的时候出现
>  *  getid()：拿到session，获取ID
>  *  getCreationTime()：当前session创建的时间
>  *  getLastAccessedTime()：最近的一次访问这个session的时间。
>  *  getRrquestedSessionid： 跟随上个网页cookies或者URL传过来的session
>  *  isRequestedSessionIdFromCookie()：是否通过Cookies传过来的
>  *  isRequestedSessionIdFromURL()：是否通过重写URL传过来的
>  *  isRequestedSessionIdValid()：是不是有效的sessionID

## 使用 ##

**登录时保存用户登录信息**

@Autowired
    private HttpSession session;
    
    /**
     * 管理员登录验证
     *
     * @param username 管理员名称
     * @param password 管理员密码
     * @param model
     * @return
     */
    @RequestMapping(value = "/login")
    public String login(String username, String password, Model model, HttpSession session, HttpServletRequest request) {
        if (adminService.login(username, password) != null) {
            request.getSession().setAttribute("userName", username);
            Admin admin = adminService.findAdminByNameAndPwd(username, password);
            if (admin != null) {
                return "redirect:/admin/home";
            }
        }
        model.addAttribute("error", "密码或名称错误");
        return "login";
    }

** 用户退出登录**

/**
    * 退出登录
    *
    * @return
    */
    @RequestMapping(value = "/logout", method = RequestMethod.GET)
    public ModelAndView logout() {
        session.invalidate();
        ModelAndView modelAndView = new ModelAndView("login");
        return modelAndView;
    }

**设置失效时间**

> session对象默认30分钟没有使用，则服务器会自动销毁session，在web.xml文件中可以手工配置session的失效时间。为0或负数时表示永不失效。

<session-config>
        <session-timeout>-1</session-timeout>
    </session-config>