Java Session會話追蹤原理深入分析

一、會話技術

客戶端和服務器通信的過程中,自然而然的會產生一些數據交互。比如,A用戶登錄瞭郵箱,那麼web服務器該怎麼知道C一段時間後的登錄狀態呢?雖然HttpServletRequest對象和ServletContext對象都可以保存數據,但是不適用於這種情況。

  • 客戶端的每次請求,服務器都會產生一個HttpServletRequest對象,該對象隻保存請求所傳遞的數據。
  • 用一個WEB應用共享一個ServletContext對象,所以當多個用戶登錄時就有可能會造成數據混淆。

當瀏覽器向ServletB發出請求時,它的登陸操作已經完成瞭,但是卻沒有留下任何依據能夠證明它已經成功登陸。以至於ServletB對他的登陸狀態無法判別,這種情況叫用戶狀態的丟失。造成這種結果的原因是http協議的無狀態;

為瞭解決這個問題,Servlet提供瞭會話跟蹤技術來追蹤用戶狀態,簡單的說就是指將用戶操作過的重要業務步驟記錄下來,以便在後續的處理中使用。

二、Session

1.原理

客戶端瀏覽器第一次訪問,服務器端創建一個會話對象。並且具有id的唯一值。依賴cookie將sessionId的值發送給客戶端。第二次請求的時候,客戶端瀏覽器攜帶sessionId到服務器。服務器端獲得sessionId,從而實現瞭會話跟蹤。

2.特點

創建在服務器端,並且保存在服務器端 。

3.獲得一個會話對象

import java.io.IOException;
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
@WebServlet("/testsession.do")
public class testSessionServlet extends HttpServlet {
	@Override
	protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
		System.out.println("testSessionServlet被請求到瞭");
		HttpSession session = req.getSession();
        //當調用getSession(true)時,他首先檢查用戶的會話Cookie是否存在
        //如果不存在:為其創建新的session對象,將session對象的ID保存到新建的會話Cookie中,並            將會話cookie送回瀏覽器 。
        //如果存在:則按照會話Cookie 的值找到對應的session對象返回。
        System.out.println(session.getId());
	}
}

4.Session常見方法

// 獲取Session
HttpSession session = request.getSession();
// 將指定Key-Value鍵值對,存入當前Session會話中。
void setAttribute(String name, Object value);
// 按照指定的Key從當前Session會話中獲取Value,返回值為Object類型的對象,如果不存在,則返回null。
Object getAttribute(String name);
// 按照指定的Key從當前Session會話中刪除Key-Value鍵值對。
void removeAttribute(String name);
// 獲取當前Session會話的創建時間。
long time = session.getCreationTime();
// 獲取當前Session會話最後一次請求的訪問時間。
long lastAccessedTime = session.getLastAccessedTime();
// 獲取當前Session會話的SESSION ID
String id = session.getId();
//設置最大有效時間,以秒為單位
session.setMaxInactiveInterval(100);
// session失效
session.invalidate();

三、Cookie和Session的區別

  1. 保存的位置不同:cookie保存在瀏覽器端,session保存在服務端。
  2. 使用方式不同:cookie如果在瀏覽器端對cookie進行設置對應的時間,則cookie保存在本地硬盤中,此時如果沒有過期,則就可以使用,如果過期則就刪除。如果沒有對cookie設置時間,則默認關閉瀏覽器,則cookie就會刪除。session:我們在請求中,如果發送的請求中存在sessionId,則就會找到對應的session對象,如果不存在sessionId,則在服務器端就會創建一個session對象,並且將sessionId返回給瀏覽器,可以將其放到cookie中,進行傳輸,如果瀏覽器不支持cookie,則應該將其通過encodeURL(sessionID)進行調用,然後放到url中。
  3. 存儲內容不同:cookie隻能存儲字符串,而session存儲結構類似於hashtable的結構,可以存放任何類型。
  4. 存儲大小:cookie最多可以存放4k大小的內容,session則沒有限制。
  5. session的安全性要高於cooKie
  6. cookie的session的應用場景:cookie可以用來保存用戶的登陸信息,如果刪除cookie則下一次用戶仍需要重新登錄;session就類似於我們拿到鑰匙去開鎖,拿到的就是我們個人的信息,一般我們可以在session中存放個人的信息或者購物車的信息。
  7. session和cookie的弊端:cookie的大小受限制,cookie不安全,如果用戶禁用cookie則無法使用cookie。如果過多的依賴session,當很多用戶同時登陸的時候,此時服務器壓力過大。sessionId存放在cookie中,此時如果對於一些瀏覽器不支持cookie,此時還需要改寫代碼,將sessionID放到url中,也是不安全。

到此這篇關於Java Session會話追蹤原理深入分析的文章就介紹到這瞭,更多相關Java Session會話追蹤內容請搜索WalkonNet以前的文章或繼續瀏覽下面的相關文章希望大傢以後多多支持WalkonNet!

推薦閱讀: