创建 session和销毁session的时机

创建 session和销毁session的时机

1、创建session的时候会附带着创建一个cookie，它的MaxAge为-1，也就是说只能存在于内存中。当浏览器端禁用cookie时，这个cookie依然会被创建。

2、当浏览器提交的请求中有jsessionid参数或cookie报头时，容器不再新建session，而只是找到先前的session进行关联。这里又分为两种情况：
    1）使用jsessionid。该值若能与现有的session对应，就不创建新的session，否则，仍然创建新的session。
    2）使用cookie。该值若能与现有的session对应，也不创建新的session；但若没有session与之对应（就如上面的重启服务器之后）容器会根据cookie信息恢复这个与之对应的session，就好像是以前有过一样。

3、session何时被销毁？
         当我们关闭浏览器，再打开它，连接服务器时，服务器端会分配一个新的session，也就是说会启动一个新的会话。那么原来的session是不是被销毁了呢？
         通过实现一个SessionListener可以发现，当浏览器关闭时，原session并没有被销毁（destory方法没有执行），而是等到timeout到期，才销毁这个session。关闭浏览器只是在客户端的内存中清除了与原会话相关的cookie，再次打开浏览器进行连接时，浏览器无法发送cookie信息，所以服务器会认为是一个新的会话。因此，如果有某些与session关联的资源想在关闭浏览器时就进行清理（如临时文件等），那么应该发送特定的请求到服务器端，而不是等到session的自动清理。

package com.cdsxt.action;import java.io.IOException;import java.io.PrintWriter;import javax.servlet.ServletException;import javax.servlet.http.HttpServlet;import javax.servlet.http.HttpServletRequest;import javax.servlet.http.HttpServletResponse;import javax.servlet.http.HttpSession;public class SessionServlet extends HttpServlet {public void doGet(HttpServletRequest request, HttpServletResponse response)throws ServletException, IOException {this.doPost(request, response);}public void doPost(HttpServletRequest request, HttpServletResponse response)throws ServletException, IOException {//创建 session的时机//首先 服务器调用request.getSession();//请求头里没有JsessionId     创建一个新的session 对象//请求头里有JsessionId    按照这个JsessionId去找对应的session对象//如果session对象没有失效   不创建新的session   //如果session对象失效    创建新的session//什么叫一次会话    笼统回答 浏览器启动并且访问项目  到  关闭浏览器 .事实上，取决于JsessionID对应的session是否失效HttpSession session=request.getSession();session.setAttribute("name", "aaaaaaaa");session.setAttribute("value", "bbbbbbbbb");//session.setMaxInactiveInterval(10); //请求转发可以拿到//request.getRequestDispatcher("sessionServlet2").forward(request, response);//重定向也可以拿到//response.sendRedirect("sessionServlet2");//request    同一次请求//servletContext(application)  整个web的servlet都享用   从web启动  到web卸载//session    同一次会话}}