Session机制

Session:在网络应用中，称为“会话控制”。Session 对象存储特定用户会话所需的属性及配置信息。

采用的是在服务器端保持HTTP有状态的信息方案

服务器端首先应该判断SessionID，如果有SessionID，就证明session创建如果没有SessionID，证明还没有创建Session

1.什么时候创建HttpSession对象

浏览器访问任何JSP和Servlet页面，服务会立即创建Session对象吗？

答：不一定

若当前JSP（servlet）是客户端访问的当前web应用的第一个资源，且JSP的page指定的session 属性值为false。则服务器就不会为JSP创建一个session对象了

若当前JSP页面不是客户端访问的当前web应用的第一个资源页面，且其他页面已经创建一个HTTPSession对象，则当前JSP页面返回一个会话的HttpSession对象，而不会创建一个新的httpSession对象

对于servlet而言：若servlet是客户端访问的第一个web资源，则只用调用request.getSession方法或request.getSession（true）才会创建Session对象

2.什么时候销毁

1.直接调用HTTPSession的invalidate方法：该方法使httpSession失效

2.服务器卸载web项目

3.超过httpSession的过期时间

设置session.setMaxInactiveInterval（5）；单位为秒

在web.xml文件配置session过期时间

并不是关闭浏览器就销毁HttpSeesion

当时间 > 1800 时，则销毁HttpSeesion

HttpSession是java web对用户进行会话跟踪的一个接口

HttpSession由Servlet容器的提供者实现

HttpSession通过HttpServletRequst的getSession()或getSession(boolean)方法获取

getSession()：如果会话没有被创建则创建并返回，若创建则返回已有的session对象

getSession(boolean)：如果参数是false，如果会话存在则返回，否则返回null

例：

• String getId() 返回包含分配给此会话的唯一标识符的字符串

• void invalidate() 使会话无效，然后取消对任何绑定到它的对象的绑定

• void removeAttribute(String name) 从此会话中移除不指定名称绑定在一起的对象

• void setAttribute(String name, Object value) 使用指定名称将对象绑定到此会话

• Object getAttribute(String name) 返回不此会话中的指定名称绑定在一起的对象

• void setMaxInactiveInterval(int interval) 指定在servlet容器使此会话失效之前客户端请求之间的时间间隔。负数时间指示会话永进不会超时（以秒为单位，默认为1800秒）

• int getMaxInactiveInterval() 返回servlet容器在客户端访问之间将使此会话保持打开状态的最大时间间隔

• ServletContext getServletContext() 返回此会话的ServletContext

• boolean isNew() 如果客户端还不知道该会话，或者客户端选择丌加入该会话，则返回true。例如，如果服务器仅使用基于Cookie的会话，而客户端已经禁止了Cookie的使用，则每个请求上的会话都将是新会话

在xml配置中配置session过期时间（以分钟为单位）