渚漪Day17——JavaWeb 08【Session】
Session
- 服务器技术,保存用户的会话信息
什么是session
- 服务器会给没一个用户(浏览器)创建一个Session对象
- 一个Session独占一个浏览器,只要浏览器没关闭,这个Session就存在
- 用户登录之后,整个网站都可以访问
- 应用保存用户信息
Session和Cookie的区别
- Cookie是把用户的数据写给用户的浏览器,浏览器保存
- Session是吧用户的数据写到用户独占的Session中,服务端保存
- Session对象由服务器创建
创建使用Session
import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;
public class SessionDemo01 extends HttpServlet {
@Override
protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
resp.setContentType("text/html;charset=utf-8");
resp.setCharacterEncoding("utf-8");
HttpSession session = req.getSession();
session.setAttribute("name", "鹿乃");
String id = session.getId();
if(session.isNew()){
resp.getWriter().write("session创建成功,ID:"+id);
}
else{
resp.getWriter().write("已经创建成功,ID:"+id);
}
}
@Override
protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
doGet(req, resp);
}
}
得到Session数据
String s = (String) session.getAttribute("name");
清除Session
主动清除
HttpSession session = req.getSession();
session.invalidate();
自动失效,xml配置
<session-config>
<!--15分钟后session自动失效-->
<session-timeout>15</session-timeout>
</session-config>