754~757 Session原理分析，细节1，细节2，细节3

3. 原理
　　Session的实现是依赖于Cookie的。

4.细节：

　　1.当客户端关闭后，服务器不关闭，两次获取session是否为同一个

　　　　默认情况下。不是

@WebServlet("/sessionDemo3")
public class SessionDemo3 extends HttpServlet {
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {

        //1.获取session
        HttpSession session = request.getSession();
        System.out.println(session);


        //期望客户端关闭后，session也能相同
        Cookie c = new Cookie("JSESSIONID",session.getId());
        c.setMaxAge(60*60);
        response.addCookie(c);

    }

    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        this.doPost(request, response);
    }
}

 

　　2.客户端不关闭，服务器关闭后，两次获取的Session是同一个吗?

　　3.Session的失效时间

 

4.细节：
　　1.当客户端关闭后，服务器不关闭，两次获取session是否为同一个
　　　　默认情况下。不是
　　2.客户端不关闭，服务器关闭后，两次获取的Session是同一个吗?

 

　　　　不是同一个，但是要确保数据不丢失。tomcat自动完成以下工作

 

　　　　　　session的钝化：

 

　　　　　　　　在服务器正常关闭之前，将session对象系列化到硬盘上

 

　　　　　　session的活化：

 

　　　　　　　　在服务器启动后，将session文件转化为内存中的session对象即可。
　　3.Session的失效时间也能说什么时候被销毁

 

　　　　1.服务器关闭

 

　　　　2.Session对象调用

 

　　　　3.Session默认失效时间30分钟

 

<session-config>
　　<session-timeout>30</session-timeout>
</session-config>