博客
关于我
Session_细节_hehe.employment.over.16.6
阅读量:386 次
发布时间:2019-03-05

本文共 1570 字,大约阅读时间需要 5 分钟。

Session技术细节说明

16.13.1 当客户端关闭后,服务器不关闭,两次获取session是否为同一个?

默认情况下,获取的不是同一个Session实例。

如果需要确保获取的Session实例相同,可以通过创建带有JSESSIONID值的Cookie并设置其最大有效期来实现持久化。

示例代码:

package com.xww.session;import javax.servlet.ServletException;import javax.servlet.annotation.WebServlet;import javax.servlet.http.HttpSession;import java.io.IOException;@WebServlet("/sessionDemo3")public class SessionDemo3 extends HttpServlet {    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {        // 获取Session        HttpSession session = request.getSession();        System.out.println(session);        // org.apache.catalina.session.StandardSessionFacade@63bfc40                // 创建持久化Cookie        Cookie c = new Cookie("JSESSIONID", session.getId());        c.setMaxAge(60 * 60);        response.addCookie(c);    }    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {        this.doPost(request, response);    }}

16.13.2 客户端不关闭,服务器关闭后,两次获取的Session是否为同一个?

服务器关闭后,两次获取的Session不是同一个,但需要注意以下事项以确保数据安全:

  • Session钝化:在服务器正常关闭前,将Session对象系列化到硬盘上。
  • Session活化:服务器重新启动时,将Session文件转化为内存中的Session对象。

通过上述方法,可以确保Session数据在服务器关闭后仍能被正确恢复。

16.13.3 Session何时被销毁?

Session会在以下情况下被销毁:

  • 服务器关闭;
  • Session调用invalidate()方法;
  • Session达到默认失效时间(30分钟)。
  • 需要注意的是,默认失效时间可以通过修改web.xml配置文件来更改。

    示例配置:

    30

    16.13.4 Session的特点

  • Session用于存储一次会话中多次请求的数据,存在于服务器端;
  • Session可以存储任意类型、任意大小的数据;
  • Session与Cookie的主要区别包括:
    • Session存储数据在服务器端,Cookie存储在客户端;
    • Session无数据大小限制,Cookie有数据大小限制;
    • Session数据更安全,Cookie较不安全。
  • 转载地址:http://uugwz.baihongyu.com/

    你可能感兴趣的文章
    Nginx代理模式下 log-format 获取客户端真实IP
    查看>>
    Nginx代理解决跨域问题(导致图片只能预览不能下载)
    查看>>
    Nginx代理访问提示ERR_CONTENT_LENGTH_MISMATCH
    查看>>
    Nginx代理配置详解
    查看>>
    Nginx代理静态资源(gis瓦片图片)实现非固定ip的url适配网络环境映射ip下的资源请求解决方案
    查看>>
    Nginx代理静态资源(gis瓦片图片)实现非固定ip的url适配网络环境映射ip下的资源请求解决方案
    查看>>
    nginx反向代理
    查看>>
    nginx反向代理、文件批量改名及统计ip访问量等精髓总结
    查看>>
    Nginx反向代理与正向代理配置
    查看>>
    Nginx反向代理及负载均衡实现过程部署
    查看>>
    Nginx反向代理是什么意思?如何配置Nginx反向代理?
    查看>>
    nginx反向代理解决跨域问题,使本地调试更方便
    查看>>
    Nginx反向代理配置
    查看>>
    Nginx启动SSL功能,并进行功能优化,你看这个就足够了
    查看>>
    nginx启动脚本
    查看>>
    Nginx在Windows上和Linux上(Docker启动)分别配置基本身份认证示例
    查看>>
    Nginx在Windows下载安装启动与配置前后端请求代理
    查看>>
    Nginx多域名,多证书,多服务配置,实用版
    查看>>
    nginx如何实现图片防盗链
    查看>>
    Nginx学习总结(13)——Nginx 重要知识点回顾
    查看>>