JSP中session對象的理解

       JSP中session對象的理解 佟強 2008.10.9

    session對象實現了HttpSession介面，用於儲存每個使用者的狀態。session對象儲存在容器裡，sessionId通過Cookie在伺服器和用戶端之間往返發送。如果用戶端不支援Cookie，就自動轉換為使用URL重寫。

 

    一般情況下，用戶端首次訪問Web應用時，容器為其建立session對象，session對象具有一個唯一的ID。在容器對首次訪問的響應中，容器將這個唯一的ID通過Cookie方式發送到用戶端瀏覽器。瀏覽器在後續的每次訪問時會把Cookie發送到伺服器，容器從Cookie中獲得sessionId，根據sessionId在容器中找到該使用者的session。因此，一個使用者的多次HTTP請求對應的是同一個session對象。

 

    session的逾時：一方面，由於容器要儲存和管理session對象，這會佔用系統資源；另一方面，為了安全的原因，如果使用者沒有正常退出系統，使用者應該經過一段時間後能夠自動結束系統。因此，session是會逾時的，當session逾時後，session對象和session對象上的屬性就被容器銷毀了。