JSP九大内置对象之session以及eclispe如何关联源码

一、session的特点及其实例

session:同一次会话共享
a.浏览网站：开始->关闭
b.购物：浏览、付款、退出
c.电子邮件：浏览、写邮件、退出
从一次开始到一次结束，是一次会话。
客户端第一次访问服务器时：(因为不存在Cookie的JSESSIONID，无法匹配成功，所以分配)
客户通过浏览器访问服务器，服务端产生一个session来接待他，产生的session自带一个sessionID(通过sessionID来区分不同的session)，服务端会将产生的sessionID复制一份，即JSESSIONID,服务端会将JSESSIONID包含在Cookie中发送给服务器。(服务端和客户端通过Cookie和session对应起来，两者的连接者是通过JSESSIONID和sessionID相同的原理来匹配，实现一一对应)
客户端第二/n次访问时，直接对客户端已有的Cookie中的JSESSIONID和服务端的session中的sessionID进行匹配，如果匹配成功(JSESSIONID和sessionid相同)，说明不是第一次访问，无需登录，实现一一对应。

类似于商城的存包处
客户端：顾客；
服务端：商场存包处；
顾客第一次存包：先判断有没有钥匙(JSESSIONID),没有，就分配一个。
顾客第二次存包：判断有没有钥匙(JSESSIONID),有，就进行匹配，找到对应的箱子(session).

session特点：
a.session存储在服务端。
b.session是在同一个客户请求时共享。
c.session实现机制：第一次用户请求时产生sessionID，并复制给Cookie的JSESSIONID，然后发送给客户端。

session方法：
String getID()：获取sessionID
boolean isNew():判断是否是新用户(第一次访问)。
void invalidate():使session失效(退出登录、注销)。
//失效只失效当前session

void getAttribute()
Object setAttribute()

void setMaxInactiveInterval():设置最大有效非活动时间
//如设该时间为30分钟，就是当你从此处离开一段时间，如在30分钟内，可以直接继续操作，如超过30分钟，则需要重新登录。
int getMaxInactiveInterval():获取当前最大有效非活动时间

浏览器的session共享

实例

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>Insert title here</title>
</head>
<body>

  <form action="check.jsp" method="post">
         用户名<input type="text" name="uname" > <br/> 
         密码<input type="password" name="upwd"> <br/>
         <input type="submit" value="登录"> <br/>
  </form>
</body>
</html>

check.jsp

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>Insert title here</title>
</head>
<body>
      <%
          //设置编码
          request.setCharacterEncoding("utf-8");
          //获取用户名和密码
          String name=request.getParameter("uname");
          String pwd=request.getParameter("upwd");
          //进行检验，此处未使用数据库，以此替代
          if(name.equals("张志伟")&&pwd.equals("123456"))//假设用户及密码
          {
              //如果登录成功，获取两个session
              session.setAttribute("uname", name);
              session.setAttribute("upwd", pwd);
              
              //将sessionID打印到控制台
              System.out.println("sessionID"+session.getId());
              //设置最大非活动有效时间为50秒
              session.setMaxInactiveInterval(50);
              
              Cookie cookie= new Cookie("uname",name);
              response.addCookie(cookie);
              
              request.getRequestDispatcher("welcome.jsp").forward(request, response);
          }
          else
          {//登陆失败
              response.sendRedirect("login.jsp");
          }
       %>
</body>
</html>

welcome.jsp

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>Insert title here</title>
</head>
<body>
     欢迎您：
     <%
          String name = (String)session.getAttribute("uname");
          //如果客户没有登录，直接通过地址访问，获取的name值为null,就让它返回登录界面去登陆
          if(name!=null)
          {
              out.print(name);
              
     %>
     
     <a href="invalidate.jsp">注销</a>
     <% 
          }
          else
          {
              request.getRequestDispatcher("login.jsp");
          }
     %>
</body>
</html>

invalidate.jsp此页面是注销页面，负责使session失效

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>Insert title here</title>
</head>
<body>
        <%
           //删除全部session
           session.invalidate();
        
           //重定向到登录页面
           response.sendRedirect("login.jsp");
           //删除指定的部分
           //session.removeAttribute("uname");
        %>
</body>
</html>

a.jsp此页面的存在是为了检查session是否失效成功，并检验sessionID和JSESSIONID是否匹配成功。

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>Insert title here</title>
</head>
<body>
     <%
        out.print( session.getAttribute("uname"));
     
        Cookie []cookies=request.getCookies();
        for(Cookie cookie:cookies)
        {
            if(cookie.getName().equals("JSESSIONID"))
            {
                System.out.println(cookie.getValue());
            }
        }
     %>
</body>
</html>

下面是测试截图

点击登录，经过check.jsp的校验，跳转至welcome.jsp

此时的a.jap显示了通过session获取的name

控制台中输出了sessionID和cookie.getValue(),

前者说明登录成功，后者说明sessionID和JSESSIONID成功匹配

在点击注销后，name为null，说明使session失效成功

cookie和session的区别
                        cookie                         session
保存的位置             客户端                          服务端
安全性                 较不安全                        较安全
保存的内容             String                          Object

此处不注意会报错。

session的返回对象value是Object类型