session要注意的问题
session要注意的问题
1.浏览器窗口关闭,session就会随之过期这个观点是不对的。session是有一个过期时间的,只要是session的过期时间没到,session就不会过期。以tomcat为例。tomcat的默认的session的过期时间是30分钟,可以在项目的web.xml里面重新设置这个值:
<session-config>
<session-timeout>20</session-timeout>
</session-config>
则20分钟后session过期
2.服务器停掉了,session也就过期,这个观点还是不对的,只要是session的过期时间没到,session就不会过期。
还是以tomcat为例,服务器关掉的时候,tomcat会把当前还没失效的session存放到${TOMCAT_HOME}\work\Catalina\localhost\项目名\SESSIONS.ser文件里面。当下次tomcat启动的时候,tomcat会把这个文件里面的session重新读到内存。
因此:
(1)如果存到session里面的数据是不可序列化的,tomcat在把session写到文件的时候就会出错。
(2)只要你的session还没过期,期间tomcat重启了,是不会影响客户端的连接的。
总之,一句话:session是否过期只跟“到没到过期时间”有关,跟浏览器窗口和服务器是否关闭都没有关系。
*********************************************************************************
Session.Abandon 和Session.Clear有何不同
Session.Clear()就是把Session对象中的所有项目都删除了,Session对象里面啥都没有。但是Session对象还保留 。
Session.Abandon()就是把当前Session对象删除了,下一次就是新的Session了。
主要的不同之处在于:
当使用Session.Abandon时,会调用Session_End方法(InProc模式下)。当下一个请求到来时将激发Session_Start方法;
而Session.Clear只是清除Session 中的所有数据并不会中止该Session,因此也不会调用那些方法。
************************************************************************************
点击退出,清除session的方法,我的做法是用跳转jsp网页。点击退出跳转到logout.jsp页面
<%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
<title>项目管理系统 </title>
<%
session.invalidate();//使session失效
%>
</head>
<html>
<body>
<script type="text/javascript">
window.location = "login.jsp";
</script>
</body>
</html>