1. 什么是会话?42
- 会话对应的英语单词:session
- 用户打开浏览器,进行一系列操作,然后最终将浏览器关闭,这个整个过程叫做:一次会话。会话在服务器端也有一个对应的java对象,这个java对象叫做:session。
- 什么是一次请求:用户在浏览器上点击了一下,然后到页面停下来,可以粗略认为是一次请求。请求对应的服务器端的java对象是:request。
- 一个会话当中包含多次请求。(一次会话对应N次请求。)
在java的servlet规范当中,session对应的类名:HttpSession(jarkata.servlet.http.HttpSession)
- session机制属于B/S结构的一部分。如果使用php语言开发WEB项目,同样也是有session这种机制的。session机制实际上是一个规范。然后不同的语言对这种会话机制都有实现。
1.1 session最主要的作用是 42
- session对象最主要的作用是:保存会话状态。(用户登录成功了,这是一种登录成功的状态,你怎么把登录成功的状态一直保存下来呢?使用session对象可以保留会话状态。)
2. 为什么需要session对象来保存会话状态呢?42
- 因为HTTP协议是一种无状态协议。
- 什么是无状态:请求的时候,B和S是连接的,但是请求结束之后,连接就断了。
2.1 为什么要这么做?HTTP协议为什么要设计成这样?
因为这样的无状态协议,可以降低服务器的压力。请求的瞬间是连接的,请求结束之后,连接断开,这样服务器压力小。
2.1.1 只要B和S断开了,那么关闭浏览器这个动作,服务器知道吗?
- 不知道。服务器是不知道浏览器关闭的。
- 张三打开一个浏览器A,李四打开一个浏览器B,访问服务器之后,在服务器端会生成:
- 张三专属的session对象
- 李四专属的session对象
2.1.2 为什么不使用request对象保存会话状态?为什么不使用ServletContext对象保存会话状态? 42
- request.setAttribute()存,request.getAttribute()取,ServletContext也有这个方法。request是请求域。ServletContext是应用域。
- request是一次请求一个对象。
- ServletContext对象是服务器启动的时候创建,服务器关闭的时候销毁,这个ServletContext对象只有一个。
- ServletContext对象的域太大。
- request请求域(HttpServletRequest)、session会话域(HttpSession)、application域(ServletContext)
- request < session < application
3. 思考一下:session对象的实现原理。42
- HttpSession session = request.getSession();
- 这行代码很神奇。张三访问的时候获取的session对象就是张三的。李四访问的时候获取的session对象就是李四的。
代码在com.bjpowernode.javaweb.servlet.包中 42
TestSessionServlet
package com.bjpowernode.javaweb.servlet;
import jakarta.servlet.ServletException;
import jakarta.servlet.annotation.WebServlet;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;
import jakarta.servlet.http.HttpSession;
import java.io.IOException;
import java.io.PrintWriter;
//解释session机制 42
@WebServlet("/test/session")
public class TestSessionServlet extends HttpServlet {
@Override
protected void doGet(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
// request和session都是服务器端的java对象。都在JVM当中。
// request对象代表了一次请求。(一次请求对应一个request对象。两次请求就会对应两个不同的request对象。)
// session对象代表了一次会话。(一次会话对应一个session对象。)
// 获取session对象
// 从WEB服务器当中获取session对象,如果session对象没有,则新建。
HttpSession session = request.getSession();
// 向会话域当中绑定数据。
// session.setAttribute();
// 从会话域当中取数据。
// Object obj = session.getAttribute()
//将session对象相应到浏览器
response.setContentType("text/html;charset=UTF-8");
PrintWriter out = response.getWriter();
//想看看对象的内存地址
//会话对象=org.apache.catalina.session.StandardSessionFacade@6b3bcb06
out.print("会话对象="+session);
}
}
index.html
<!--测试session 42-->
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>session test</title>
</head>
<body>
<a href="https://www.ctyun.cn/portal/link.html?target=%2Fservlet12%2Ftest%2Fsession">测试session</a>
</body>
</html>
3.1 session的实现原理:43
- JSESSIONID=xxxxxx 这个是以Cookie的形式保存在浏览器的内存中的。浏览器只要关闭。这个cookie就没有了。
- session列表是一个Map,map的key是sessionid,map的value是session对象。
- 用户第一次请求,服务器生成session对象,同时生成id,将id发送给浏览器。
- 用户第二次请求,自动将浏览器内存中的id发送给服务器,服务器根据id查找session对象。
- 关闭浏览器,内存消失,cookie消失,sessionid消失,会话等同于结束。
3.1.2 session的实现原理详解 43
在web服务器中有一个session列表。 类似于map集合。
这个map集合的key存储的是sessionid
这个map集合的value存储的是对应的session对象
户发送第一次请求的时候:服务器会创建-个新的
session对象,同时给session对象生成-个id, 然后
web服务器:会将session的id发送给浏览器,浏览器将
session的id保存在浏览器的缓存中。
用户发送第二次请求的时候:会自动将浏览器缓存中的
sessionid自动发送给服务器,服务器获取到sessionid,
然后从session列表中查找到对应的session对象。
3.2 图解 43
1. session对象是存储在服务器端的。
2.一个session对象对应一个会话。
3. 一次会话中包含多次请求。
3.3 session怎么获取? 43
HttpSession session = request.getSession();
从服务器中获取当前的session对象。
如果没有获取到任何session对象,则新建。
HttpSession session = request.getSession(false):
从服务器中获取当前session对象,
如果获取不到session,则不会新建,返回一个null
3.4 session对象什么时候被销毁 43
一种销毁:是超时销毁。
一种销毁: 手动销毁。
3.5 为什么关闭浏览器,会话结束? 43
关闭浏览器之后,浏览器中保存的sessionid消失,下次重新打开浏览器之后,
浏览器缓存中没有这个sessionid,自然找不到服务器中对应的session对象。
session对象找不到等同于会话结束。
浏览器关闭的时候,服务器是不知道的,服务器无法监测到浏览器关闭了,所以session的销毁要依靠session超时机制。但也有一种可能,系统提供了“安全退出”户可以点击这个按钮,这样服务器就知道你退出了,然后服务器会自动销毁session对象。
4. Cookie禁用了,session还能找到吗? 43
- cookie禁用是什么意思?服务器正常发送cookie给浏览器,但是浏览器不要了。拒收了。并不是服务器不发了。
- 找不到了。每一次请求都会获取到新的session对象。
4.1 cookie禁用了,session机制还能实现吗?43
- 可以。需要使用URL重写机制。
格式如下
http://localhost:8080/servlet12/test/session;jsessionid=19D1C99560DCBF84839FA43D58F56E16
- URL重写机制会提高开发者的成本。开发人员在编写任何请求路径的时候,后面都要添加一个sessionid,给开发带来了很大的难度,很大的成本。所以大部分的网站都是这样设计的:你要是禁用cookie,你就别用了。
5. 总结一下到目前位置我们所了解的域对象:44
- request(对应的类名:HttpServletRequest)
- 请求域(请求级别的)
- session(对应的类名:HttpSession)
- 会话域(用户级别的)
- application(对应的类名:ServletContext)
- 应用域(项目级别的,所有用户共享的。)
- 这三个域对象的大小关系
- request < session < application
- 他们三个域对象都有以下三个公共的方法:
- setAttribute(向域当中绑定数据)
- getAttribute(从域当中获取数据)
- removeAttribute(删除域当中的数据)
- 使用原则:尽量使用小的域。