1.什么是Session

        简单来说Session也是会话技术的一种，另一种是Cookie，在BS架构浏览器，与服务器进行交互过程中，数据的保存一是保存在浏览器端也就是Cookie的作用，二是保存在服务器端也就是Session的作用。会话就是人与人之间的交流，在这里就是一个用户浏览器和服务器之间的交流。一次会话产生，服务器就会为此用户浏览器创建一个唯一的Session对象，并分配唯一的JSESSIONID标识符。

2.Session的注意点

1.  Session 是服务器端技术，服务器在运行时为每一个用户的浏览器创建一个其独享的

session 对象/集合

2.

由于

session

为各个用户浏览器独享，所以用户在访问服务器的不同页面时，可以从各自

的

session

中读取

/

添加数据

,

从而完成相应任务

3.

Session 的作用可以用来标识一次会话，或者说确认一个用户；并且在一次会话（一个用户的多次请

求）期间共享数据。我们可以通过 request.getSession()方法，来获取当前会话的 session 对象

4.

session 无论客户端还是服务器端都可以感知到，若重新打开一个新的浏览器，则无法取得之前设置

的 session，因为不同的浏览器是不同的用户，浏览器的Cookie里面有JSESSIONID，就是为该浏览器用户分配的唯一的ID标识符，具体原理下面讲解。

5.session也可以看做是一个集合或者容器，session的默认存在时间是30s具体位置在你下载的Tomcat

的conf/web.xml里

如图：

3.Session的基本原理

原理示意图：

解释如下：当浏览器通过HTTP请求访问服务器的时候，服务器通过request.getSession()对session进行获取时，就会从HTTP请求中的Cookie信息中获取是否有对应的JSESSIONID（用来表示唯一的用户）

如果有JSESSIONID，则会判断对应JSESSIONID中是否创建了session对象，如果有JSESSIONID多对应的对象，则服务器对session对象进行相应的业务处理，如果没有session对象，服务器会为此对话创建一个session对象，并分配一个JSESSIONID，并最后通过HTTP响应以Cookie的形式将JSESSIONID=xxx保存在浏览器中（这样浏览器的Cookie中有了JSESSIONID，在HTTP请求时，服务器才知道此会话是哪一个用户）。

如果没有JSESSIONID，服务器会直接创建一个session对象，并为此对象创建一个JSESSIONID标识符，通过Cookie的形式传入给浏览器，会发现浏览器的响应头中有Set-Cookie: JSESSIONID= xxx。

对Session原理进行抓包分析

写的代码程序：

<code>package exercise;

import javax.servlet.ServletException;

import javax.servlet.annotation.WebServlet;

import javax.servlet.http.HttpServlet;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

import javax.servlet.http.HttpSession;

import java.io.IOException;

import java.io.PrintWriter;

/**

* @author sn

*/

@WebServlet("/d")

public class SessionID extends HttpServlet {

@Override

protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {

HttpSession session = req.getSession();

String id = session.getId();

PrintWriter writer = resp.getWriter();

writer.println("此会话的JSESSIONID="+id);

}

@Override

protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {

this.doGet(req, resp);

}

}

浏览器结果：(注意的是在Tomcat启动的时候不要默认同时打开浏览器，因为默认打开浏览器，浏览器会默认访问网站的index.html的首页面，此时服务器会为浏览器中也会被分配一个JSESSIONID，但因为没有session的相关操作，所以不会有session对象出现，当你再次访问服务器的时候，抓包分析会看到有JSESSIONID的存在。) 如果未讲清楚请留言，将进行抓包分析。

4.Session的生命周期：

注意的是Session的生命周期和Cookie的不一样，Cookie的生命周期是一创建就开始计时，而Session的生命周期是两次请求的最大间隔时长，比如Session的默认存在时间是30分钟，如果你在30分钟里再次发出了HTTP请求，那么Session又会以30分钟重新计时比如15分钟访问了一次，那么45分才会过期。而Cookie是无论你是否发出HTTP请求，时间一到就会被销毁。

1. public void setMaxInactiveInterval(int interval) 设置 Session 的超时时间（以秒为单位），

超过指定的时长，Session 就会被销毁。

2. 值为正数的时候，设定 Session 的超时时长。

3. 负数表示永不超时

4. public int getMaxInactiveInterval()获取 Session 的超时时间

5. public void invalidate() 让当前 Session 会话立即无效

6. 如果没有调用 setMaxInactiveInterval() 来指定 Session 的生命时长，Tomcat 会以 Session

默认时长为准，Session 默认的超时为 30 分钟， 可以在 tomcat 的 web.xml 设置

7. Session 的生命周期指的是 ：客户端/浏览器两次请求最大间隔时长，而不是累积时长。

即当客户端访问了自己的 session，session 的生命周期将从 0 开始重新计算。(老韩解读: 指

的是同一个会话两次请求之间的间隔时间)

8. 底层: Tomcat 用一个线程来轮询会话状态，如果某个会话的空闲时间超过设定的最大值，

则将该会话销毁

5.Session相关的使用方法

1.创建和获取Session的API是一样的

HttpSession sn=request.getSession();

2. 向Session中添加属性

sn.setAttribute(String name,Object val);

3.向Session中得到属性

Object obj=sn.getAttribute(String name);

4.删除Session中的某个属性

sn.removeAttribute(String name);

5.isNew判断Session是否是刚创建出来的

sn.isNew();

6.防止用户非法访问登录管理界面实例+过滤器(简易唯美界面)

采用了过滤器指的是当你只有登录完成过后才能登录到成功登录的界面，你不能通过URL地址栏

去访问成功登录过后的界面（过滤器的作用更加的安全）

效果演示：

代码展示

目录：

LoginMonitorFilter：

<code>package filter;

import javax.servlet.*;

import javax.servlet.http.HttpServlet;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

import javax.servlet.http.HttpSession;

import java.io.IOException;

/**

* @author ygd

*/

public class LoginMonitorFilter implements Filter {

@Override

public void init(FilterConfig filterConfig) throws ServletException {

}

@Override

public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {

HttpServletRequest httpServletRequest = (HttpServletRequest) servletRequest;

HttpSession session = httpServletRequest.getSession();

Object username = session.getAttribute("username");

if(username != null)

{

filterChain.doFilter(servletRequest,servletResponse);

}

else {

httpServletRequest.getRequestDispatcher("/index.jsp").forward(servletRequest,servletResponse);

}

}

@Override

public void destroy() {

}

}

LoginCheckServlet：

package login;

import javax.servlet.ServletException;

import javax.servlet.annotation.WebServlet;

import javax.servlet.http.HttpServlet;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

import javax.servlet.http.HttpSession;

import java.io.IOException;

/**

* @author sn

*/

@WebServlet("/lcs")

public class LoginCheckServlet extends HttpServlet {

@Override

protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {

String username = req.getParameter("username");

String password = req.getParameter("password");

//这里用两个用户名

if("zhangsan".equals(username) && "123456".equals(password))

{

//将用户名保存到session中去

HttpSession session = req.getSession();

session.setAttribute("username",username);

req.getRequestDispatcher("/login_handle/success.jsp").forward(req,resp);

}

else if("lisa".equals(username) && "123456".equals(password))

{

//将用户名保存到session中去

HttpSession session = req.getSession();

session.setAttribute("username",username);

req.getRequestDispatcher("/login_handle/success.jsp").forward(req,resp);

}

else{

req.getRequestDispatcher("/index.jsp").forward(req,resp);

}

}

@Override

protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {

this.doGet(req,resp);

}

}

login.css:

*{

user-select: none;

/* 无法选中，整体感更强 */

}

body{

background: url(wallpaper.jpg) no-repeat;

background-size: cover;

background-attachment: fixed;

}

.login{

position: absolute;

top: 50%;

margin-top: -200px;

left: 50%;

margin-left: -200px;

/* absolute居中的一种方法 */

background-color: whitesmoke;

width: 400px;

height: 400px;

border-radius: 25px;

text-align: center;

padding: 5px 40px;

box-sizing: border-box;

/* 这样padding就不会影响大小 */

}

p{

font-size: 42px;

font-weight: 600;

}

input{

background-color: whitesmoke;

width: 100%;

height: 48px;

margin-bottom: 10px;

border: none;

border-bottom: 2px solid silver;

/* 下面的会覆盖上面的步伐 */

outline: none;

font-size: 22px;

}

.btn{

background-color: #59c2c5;

width: 38%;

height: 48px;

border-radius: 8px;

margin-top: 40px;

font-size: 28px;

font-weight: 600;

color: white;

}

.btn:hover{

background-color: #59c2a0;

}

success.jsp

<%--

Created by IntelliJ IDEA.

User: Administrator :ygd

Date: 2024/4/14

Time: 12:58

To change this template use File | Settings | File Templates.

--%>

<%@ page contentType="text/html;charset=UTF-8" language="java" %>code>

<html>

<head>

<title>登陆成功</title>

</head>

<body>

<h2>登录成功，欢迎您~<%=request.getParameter("username")%></h2>

</body>

</html>

index.jsp:

<%--

Created by IntelliJ IDEA.

User: Administrator :ygd

Date: 2024/4/14

Time: 12:41

To change this template use File | Settings | File Templates.

--%>

<%@ page contentType="text/html;charset=UTF-8" language="java" %>code>

<!DOCTYPE html>

<html lang="en">code>

<head>

<meta charset="UTF-8">code>

<meta http-equiv="X-UA-Compatible" content="IE=edge">code>

<meta name="viewport" content="width=device-width, initial-scale=1.0">code>

<link rel="stylesheet" href="css/login.css">code>

<title>Document</title>

</head>

<body><form action="${pageContext.request.contextPath}/lcs" class="login">code>

<p>Login</p>

<input type="text" placeholder="用户名" name="username">code>

<input type="password" placeholder="密码" name="password">code>

<input type="submit" class="btn" value="登 录">code>

</form>

</body>

</html>

web.xml:

<?xml version="1.0" encoding="UTF-8"?>code>

<web-app xmlns="http://xmlns.jcp.org/xml/ns/javaee"code>

xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"code>

xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee http://xmlns.jcp.org/xml/ns/javaee/web-app_4_0.xsd"code>

version="4.0">code>

<filter>

<filter-name>LoginMonitorFilter</filter-name>

<filter-class>filter.LoginMonitorFilter</filter-class>

</filter>

<filter-mapping>

<filter-name>LoginMonitorFilter</filter-name>

<url-pattern>/login_handle/*</url-pattern>

</filter-mapping>

</web-app>

7.简易购物车案例（更新完毕）