会话技术-session

服务器端会话技术：session
    1. 概念:服务器端的会话技术，在一次会话的多次请求间共享数据，将数据保存在服务器端的对象中
        HttpSession就是这样一个对象
    2. 快速入门:
        1. 获取Session
            HttpSession hs = request.getSession();
        2. 使用Session
            hs.getAttribute()
            hs.setAttribute()
            hs.removeAttribute()
    3. 原理
        1. SessionDemo01 和 SessionDemo01都获取了Session但是这俩获取的是同一个Session对象
        2. 服务器如何实现这俩session 一样
            第一次获取session，没有Cookie
            会在内存中创建一个新的session 对象
            然后response一个响应头set-sookie, JSessionID = 1238994A3q34F
            当下一次去访问这个网站的资源时就会把这个cookie发过去了
        3. Session的实现依赖于Cookie

        4. session
            1. 客户端关闭后，服务器不关闭，两次获取的Session是否是同一个
                默认情况下，不是
                非默认情况 Cookie coo = new Cookie("JSESSIONID", session.getId())
                coo.setMasAge(60*60)
            2. 客户端不关闭，服务器关闭，两次获取的Session是否是同一个
                不是, 服务器关闭后对象就销毁了
                这会有问题，
                    如果用户访问过程中我们的服务器重启了，那么这时
                    用户之前的访问记录就没有了
                    解决这个问题我们引入两个概念
                        * session 钝化
                            在服务器关闭之前，将session对象序列化到硬盘上
                        * session 活化
                            在服务器启动后，将session文件转化为内存中的session
                            对象即可
            3. Session失效时间
                1. 服务器关闭
                2. session对象调用invalidate()
                3. session默认失效时间30分钟 web.xml中可以改

        5. 特点
            1. session用于存储一次会话的多次请求的数据，存在服务器上
            2. session 可以存储任意类型和大小

            * 与cookie的区别：
            1. session 存储数据在服务端:Cookie在客户端
            2. session 没有数据大小限制，Cookie(4k)
            3. session 数据相对安全，cookie相对不太安全