【JAVA之Session基础】

一、Session简单介绍

在WEB开发中，服务器可以为每个用户浏览器创建一个会话对象（session对象），注意：一个浏览器独占一个session对象(默认情况下)。因此，在需要保存用户数据时，服务器程序可以把用户数据写到用户浏览器独占的session中，当用户使用浏览器访问其它程序时，其它程序可以从用户的session中取出该用户的数据，为用户服务。

 

HTTP协议 （ http://www.w3.org/Protocols/ ）是“一次性单向”协议。 

服务端不能主动连接客户端，只能被动等待并答复客户端请求。客户端连接服务端，发出一个HTTP Request，服务端处理请求，并且返回一个HTTP Response给客户端，本次HTTP Request-Response Cycle结束。 

我们看到，HTTP协议本身并不能支持服务端保存客户端的状态信息。于是，Web Server中引入了session的概念，用来保存客户端的状态信息。 

这里用一个形象的比喻来解释session的工作方式。假设Web Server是一个商场的存包处，HTTP Request是一个顾客，第一次来到存包处，管理员把顾客的物品存放在某一个柜子里面（这个柜子就相当于Session），然后把一个号码牌交给这个顾客，作为取包凭证（这个号码牌就是Session ID）。顾客（HTTP Request）下一次来的时候，就要把号码牌（Session ID）交给存包处（Web Server）的管理员。管理员根据号码牌（Session ID）找到相应的柜子（Session），根据顾客（HTTP Request）的请求，Web Server可以取出、更换、添加柜子（Session）中的物品，Web Server也可以让顾客（HTTP Request）的号码牌和号码牌对应的柜子（Session）失效。顾客（HTTP Request）的忘性很大，管理员在顾客回去的时候（HTTP Response）都要重新提醒顾客记住自己的号码牌（Session ID）。这样，顾客（HTTP Request）下次来的时候，就又带着号码牌回来了。 

我们可以看到，Session ID实际上是在客户端和服务端之间通过HTTP Request和HTTP Response传来传去的。

 

 

二、Session和Cookie的主要区别

Cookie是把用户的数据写给用户的浏览器。

Session技术把用户的数据写到用户独占的session中。

Session对象由服务器创建，开发人员可以调用request对象的getSession方法得到session对象。

 

三、session实现原理

服务器是如何实现一个session为一个用户浏览器服务的？

服务器创建session出来后，会把session的id号，以cookie的形式回写给客户机，这样，只要客户机的浏览器不关，再去访问服务器时，都会带着session的id号去，服务器发现客户机浏览器带session id过来了，就会使用内存中与之对应的session为之服务。

 

 

1. session 过期情况:

1>. 客户端浏览器关闭：

2>. session 会话过期；

3>. 客户端会话调用了 .invalidate();

 

2. 浏览器关闭与session是否还在;

当客户端浏览器关闭后，session 在服务端还是会存在一定时间的，只是当浏览器器再次打开时，就会生成一个新的 session ，浏览器通过生成的 sessionid 属性来 匹配服务端的 session; 那上次的session 虽然还在，但是就访问不到了;

 

3. <% @ page session="false" %> 是什么情况?：

这句话的意思是，当前不能使用 session, 但是 页面 session 还是可以创建的;

 

4. session 在什么时候 被创建:

在 程序 调用 HttpServletRequest.getSession(true) 时创建；如果 页面没有使用 <%@ page session="false"%> 时，在 jsp 页面编译成 Servlet 时，会自动 加上 HttpSession session = HttpServletRequest.getSession(true);

 

 

关于 tomcat 集群中 session 共享的三种方法

前两种均需要使用 memcached 或redis 存储 session ，最后一种使用 terracotta 服务器共享。

1、使用 filter 方法存储

这种方法比较推荐，因为它的服务器使用范围比较多，不仅限于tomcat ，而且实现的原理比较简单容易控制。

可以使用memcached-session-filter

2、使用 tomcat sessionmanager 方法存储

3、使用 terracotta 服务器共享