JavaWeb Session 会话管理实例详解

什么是会话管理

JavaWeb应用中，一个用户在登录之后通常会有一系列的操作，这些操作都是在同一个会话中完成的。会话管理就是用来跟踪会话状态的一种技术。通过会话管理，我们可以记录用户什么时候登录，在登录后进行了哪些操作，以及在哪一个时间点离开应用等信息。

Session 实现原理

Session 原理

Session 基本原理：在浏览器第一次请求服务器时，服务器自动生成了一个 Session ID，然后在相应的响应报文中返回给浏览器。然后，在下一次浏览器发送请求时，在 Cookie 中携带该 Session ID，可以帮助服务器获取该用户的 Session，从而获取用户状态等信息。

Session ID

Session ID 用来标识客户端和服务器之间的一次会话。在Servlet中，Session ID 对应的数据结构就是 HttpSession 对象。可以通过下列代码获取 Session 对象。

HttpSession session = request.getSession();

Session API

Session API 主要有以下几个方法：

• setAttribute(String name, Object value)：往 session 中添加一个属性
• getAttribute(String name)：从 session 中获取一个属性
• removeAttribute(String name)：从 session 中移除一个属性
• invalidate()：使 session 失效

Session 的使用

示例一

在登录成功后，将用户信息保存在 Session 中，在用户操作中获取用户信息。

// 登录成功后保存用户信息
User user = new User();
user.setUsername("Tom");
user.setPassword("123456");
HttpSession session = request.getSession();
session.setAttribute("user", user);

// 操作时获取用户信息
HttpSession session = request.getSession();
User user = (User) session.getAttribute("user");
if (user != null) {
    // do something
} else {
    // 用户未登录
}

示例二

在购物车中使用 Session。当用户点击添加商品后，将商品信息保存到 Session 中。在结算时，获取 Session 中的商品信息进行结算。

// 添加商品
List<Product> cart = new ArrayList<>();
Product product = new Product();
product.setId(1);
product.setName("iPhone X");
product.setPrice(9999);
cart.add(product);
HttpSession session = request.getSession();
session.setAttribute("cart", cart);

// 结算购物车
HttpSession session = request.getSession();
List<Product> cart = (List<Product>) session.getAttribute("cart");
if (cart != null) {
    double totalPrice = 0;
    for (Product p : cart) {
        totalPrice += p.getPrice();
    }
    // do something with totalPrice
} else {
    // 购物车为空
}

Session 的注意事项

• Session 只在服务器端保存，不会被发送到客户端；
• Session 依赖 Cookie 实现，如果客户端禁用 Cookie，会导致 Session 无法正常工作；
• Session 默认有效时间为 30 分钟，服务器可以通过配置修改 Session 的生命周期。

总结

Session 是一种用于跟踪用户状态的技术。该文介绍了 Session 的基本实现原理、API 以及示例使用方式。在使用 Session 时，需要注意不要在 Session 中存放过多的数据，以及注意 Session 超时等问题。