Session基本使用

介绍

  在WEB开发中，服务器为每个用户浏览器创建一个会话对象（session对象），一个浏览器独占一个session对象(默认情况下)。因此，在需要保存用户数据时，服务器程序可以把用户数据写到用户浏览器独占的session中，当用户使用浏览器访问其它程序时，其它程序可以从用户的session中取出该用户的数据，为用户服务。
   
  Session，有始有终的一系列动作/消息的意思，举个栗子来说:比如我们一次打电话，从接起电话到你挂断电话的一系列过程可以称为一个Session。

与cookie区别

1.session是服务端存储，cookie是浏览器端存储

2.Cookie是把用户的数据写给用户的浏览器。

3.Session技术把用户的数据写到用户独占的session中。

4.Session对象由服务器创建，开发人员可以调用request对象的getSession方法得到session对象。

常用方法

isNew()：是否是新的Session，一般在第一次访问的时候出现

getid()：拿到session，获取ID

getCreationTime()：当前session创建的时间

getLastAccessedTime()：最近的一次访问这个session的时间。

getRrquestedSessionid： 跟随上个网页cookies或者URL传过来的session

isRequestedSessionIdFromCookie()：是否通过Cookies传过来的

isRequestedSessionIdFromURL()：是否通过重写URL传过来的

isRequestedSessionIdValid()：是不是有效的sessionID

使用

登录时保存用户登录信息

@Autowired

private HttpSession session;

/**

* 管理员登录验证

*

* @param username 管理员名称

* @param password 管理员密码

* @param model

* @return

*/

@RequestMapping(value = "/login")

public String login(String username, String password, Model model, HttpSession session, HttpServletRequest request) {

if (adminService.login(username, password) != null) {

request.getSession().setAttribute("userName", username);

Admin admin = adminService.findAdminByNameAndPwd(username, password);

if (admin != null) {

return "redirect:/admin/home";

}

}

model.addAttribute("error", "密码或名称错误");

return "login";

}

用户退出时间

/**

* 退出登录

*

* @return

*/

@RequestMapping(value = "/logout", method = RequestMethod.GET)

public ModelAndView logout() {

session.invalidate();

ModelAndView modelAndView = new ModelAndView("login");

return modelAndView;

}

设置失效时间

**Session对象末日30分钟没有使用，则服务器会自动销毁session，在web。xml文件中可以手工配置Session的失效时间。为0或负数时表示永不

失效。**

<!--设置session永不失效-->

<session-config>

<session-timeout>-1</session-timeout>

</session-config>