什么是session

当用户打开浏览器访问某个网站时，服务器就会在服务器的内存为该浏览器分配一个空间，该空间被这个浏览器独占。

这个空间就是session空间，该空间中的数据默认存在时间为30min，也可修改。我所理解的session空间可以用下图表示：

这里的服务器就是tomcat，黄色背景的A，B、C就是服务器给客户端分配的空间，灰色背景的A，B、C就代表客户端，需要注意的是，客户端A不能访问到B和C,B客户端也不可能访问到A和C，C客户端不能访问到A和B，也就是说，她们不能交叉访问，它们是独享的。

我们也可以把session看做一张表，这张表有两列，而表有多少行理论上没有限制，每一行就是session的一个属性，每个属性包含有两个部分，一个该属性的名字（String），另一个是它的值（Object）。如图所示：

session可以用来做什么呢？
1.网上商城的购物车
2.保存登录用户的信息
3.将某些数据放入到session中，供同一用户的各个页面使用
4.防止用户非法登录到某个页面

那么又该如何使用session呢
1.得到session

HttpSession hs=request.getSession(true);

2.添加属性

hs.setAttribute(String name,Object val);

3.从session得到某个属性

String name=hs.getAttribute(String name);

4.从session删除掉某个属性

hs.removeAttribute(String name);

session 的注意事项

1.session属性存在默认时间30min，这个时间可以修改，a）我们可以在tomcat下的conf文件里的web.xml里修改 b）还可以在程序中修改

2.30min指发呆时间而不是累积时间，也就是说，一个页面，如果你30min里没有任何改变，那session就会销毁，而如果30min内有变化，那么又可以重新存活30min。

3.当某个浏览器访问网站时，服务器会给浏览器分配一个唯一的session id，并以此来区分不同浏览器（客户端）。

4.因session 的各个属性要占用服务器的内存，因此软件公司都是迫不得已才使用。