保存状态的session方式

http是无状态的协议，保存状态可以通过cookie和session来实现。

session	cookie
服务器端	客户端
大量	少量
安全	不安全
效率高	效率低

一个客户端（指的是浏览器而不是机器）拥有一个session对象

session跟踪机制中需要cookie来保存和传递sessionId。

HttpSession是将http状态信息保存在服务器端的技术。

取得：HttpSession session = reques.getSession(); 如果session已经被创建，则返回已创建的，如果未被创建，则创建新的session。

作用域：被属于同一个会话的请求共享。

其他方法：session.getId()返回相关联的session的id；session.setMaxInactiveInterval()设置最大的有效时间，负数表示永不失效（除非服务器重启），0表示立即失效。可以通过服务器文件web.xml设置默认时间。session.invalidate()马上失效。session.setAttibute();session.getAttribute();session.removeAttribute()。

服务器文件web.xml中设置session响应时间的代码如下：

<!-- ==================== Default Session Configuration ================= -->

<!-- You can set the default session timeout (in minutes) for all newly -->

<!-- created sessions by modifying the value below. -->

<session-config>

<session-timeout>30</session-timeout>

</session-config>

欢迎大家关注公众号：技术交流，生活感悟分享