Session機制小結

1.servlet物件

servlet 可以在三個不同的作用域儲存資料：request物件、session物件和getservletcontext()方法返回的servletcontext物件中儲存，資料是作為鍵值對儲存的，其中鍵是乙個string 物件，值是任何物件。

servletrequest

儲存的鍵值僅在下乙個request物件中可以得到，常用做在**請求時共享資料；

session

做用域是乙個使用者會話範圍，從session第一次建立直到session因超時或客戶端關閉之前，資料會一直存在；session常用做存入某個使用者相關的資料物件。

servletcontext

很顯然，request範圍最小，session是乙個使用者回話範圍，也就是乙個瀏覽器內，只要瀏覽器不關閉，session物件就不會關閉，context物件則是乙個web專案的範圍內，只要web伺服器不關閉，context物件就不會關閉。

2.session的理解

session機制是乙個在服務端保持狀態的機制。可以用乙個例子來說說。

比如在乙個咖啡店中，店員能記住每個顧客的資訊，當顧客進入咖啡店時，店員便能意識到這位顧客的資訊，這是一種在協議上保持狀態。

而當咖啡店中，給每個顧客乙個卡片，卡片上有編號以及顧客的資訊，當顧客進入咖啡店時，拿出卡片給店員，這就是一種在客戶端保持狀態。cookie機制就是這樣的。

那麼咖啡店中，給每個顧客乙個卡片，上面只寫上編號，而在店裡存著對應編號的資訊，當顧客進入咖啡店時，根據編號在店內查詢到該編號對應的顧客資訊，這就是一種在服務端保持狀態，session機制就是這樣的。

顯然session需要在客戶方給乙個標識，在httpsession中也有得到唯一id 的方法（uuid）伺服器就通過這個id 來識別請求。

session的會話超時，當超過給定時間沒有活動，則session物件會自動關閉。