12.11

HttpSession（会话）

• 定义：用于存储用户登录后的状态信息，维持客户端与服务器的会话（默认有效期30分钟）。
  ​
• 项目应用：
  ​
• 登录成功后，将用户信息（ User 对象）存入Session： session.setAttribute("loginUser", loginUser) ；
  ​
• 页面验证登录状态： User user = (User) session.getAttribute("loginUser") ，未登录则跳转登录页；
  ​
• 退出登录时，通过 session.invalidate() 销毁会话，清除用户状态。