（转）request.getSession()几种获取情况之间的差异

一、三种情况

HttpSession session = request.getSession();
HttpSession session = request.getSession(true);
HttpSession session = request.getSession(false);

二、三种情况之间的差异

　　getSession(boolean create)意思是返回当前reqeust中的HttpSession ，如果当前reqeust中的HttpSession 为null，当create为true，就创建一个新的Session，否则返回null；

　　简而言之：

　　HttpServletRequest.getSession(ture)等同于：HttpServletRequest.getSession() ，若存在会话则返回该会话，否则创建一个新的会话Session

　　HttpServletRequest.getSession(false)：若存在会话则返回该会话，否则返回NULL

三、具体的使用场景

　　当向Session中存入登录信息时，一般建议：HttpSession session =request.getSession();

　　当从Session中获取登录信息时，一般建议：HttpSession session =request.getSession(false);

四、更简洁的方式

　　如果你的项目中使用到了Spring(当然大点的项目都用到了)，对session的操作就方便多了。如果需要在Session中取值，可以用WebUtils工具（org.springframework.web.util.WebUtils）的getSessionAttribute(HttpServletRequestrequest, String name)方法，看看源码：

publicstatic Object getSessionAttribute(HttpServletRequest request, String name){
　　Assert.notNull(request, "Request must not be null");
　　HttpSession session =request.getSession(false);
　　return (session != null ?session.getAttribute(name) : null);
}

　　注：Assert是Spring工具包中的一个工具，用来判断一些验证操作，本例中用来判断reqeust是否为空，若为空就抛异常

　　你使用时：WebUtils.setSessionAttribute(request, “user”, User)；

　　　　 User user = (User)WebUtils.getSessionAttribute(request, “user”);

　　源码：

/**
 * Set the session attribute with the given name to the given value.
 * Removes the session attribute if value is null, if a session existed at all.
 * Does not create a new session if not necessary!
 * @param request current HTTP request
 * @param name the name of the session attribute
 */
public static void setSessionAttribute(HttpServletRequest request, String name, Object value) {
　　if (value != null) {
　　　　request.getSession().setAttribute(name, value);
　　} else {
　　　　HttpSession session = request.getSession(false);
　　　　if (session != null) {
　　　　　　session.removeAttribute(name);
　　　　}
　　}
}