Tomcat Session的生命周期，原理，使用

Session的生命周期

：
第一次访问创建，
接下来都是一个session
处理
关闭浏览器
session过期
容器调用HttpSession的invalidate方法

 

session的根基：
默认是基于cookies
可以是url重写

我们开发时为了防止用户禁掉cookie
可以使用String response.encodingURL("")建立个页面之间的连接;

 

Session的持久化：
解决的是：1大量session耗费内存2故障情况下，数据的备份

根基：
序列化与反序列化

StandardManager

PersisitentManager

前者是默认的，当服务器重启，或Web服务被重新加载时，将Session持久化到文件系统中work  Session.ser

 

后者灵活：
可以在系统崩溃时备份
可以控制内存中session的数目

两种Session Store

：
FileStore:

JDBCStore: