Session机制详解(jsp-servlet_技术实用.pdfVIP

Session机制详解 (jsp-servlet 技术 ) 虽然 session 机制在 web 应用程序中被采用已经很长时间了，但是仍然有很多人不清楚 session 机制的本质，以至不能正确的应用这一技术。本文将详细讨论 session 的工作机制并 且对在 Java web application 中应用 session机制时常见的问题作出解答。 目录： 一、术语 session 二、 HTTP 协议与状态保持 三、理解 cookie 机制 四、理解 session 机制 五、理解 javax.servlet.http.HttpSession 六、 HttpSession 常见问题 七、跨应用程序的 session共享 八、总结 参考文档 一、术语 session 在我的经验里， session 这个词被滥用的程度大概仅次于 transaction ，更加有趣的是 transaction 与 session 在某些语境下的含义是相同的。 session，中文经常翻译为会话，其本来的含义是指有始有终的一系列动作 / 消息，比如打电 话时从拿起电话拨号到挂断电话这中间的一系列过程可以称之为一个 session。有时候我们 可以看到这样的话 “在一个浏览器会话期间， ... ，这里的会话一词用的就是其本义，是指从” 一个浏览器窗口打开到关闭这个期间 ①。最混乱的是 “用户（客户端）在一次会话期间 ”这 样一句话，它可能指用户的一系列动作（一般情况下是同某个具体目的相关的一系列动作， 比如从登录到选购商品到结账登出这样一个网上购物的过程，有时候也被称为一个 transaction ），然而有时候也可能仅仅是指一次连接，也有可能是指含义①， 其中的差别只能 靠上下文来推断②。 然而当 session 一词与网络协议相关联时，它又往往隐含了 “面向连接 ”和/ 或 “保持状态 ”这样 两个含义， “面向连接 ”指的是在通信双方在通信之前要先建立一个通信的渠道，比如打电 话，直到对方接了电话通信才能开始， 与此相对的是写信， 在你把信发出去的时候你并不能 确认对方的地址是否正确， 通信渠道不一定能建立， 但对发信人来说， 通信已经开始了。 “保 持状态 ”则是指通信的一方能够把一系列的消息关联起来，使得消息之间可以互相依赖，比 如一个服务员能够认出再次光临的老顾客并且记得上次这个顾客还欠店里一块钱。 这一类的 例子有 “一个 TCP session ”或者 一个“ POP3 session ”③。 而到了 web 服务器蓬勃发展的时代， session 在 web 开发语境下的语义又有了新的扩展， 5vD 的|[xHfQwO 育 r 它的含义是指一类用来在客户端与服务器之间保持状态的解决方案④。 有时候 session 也用来指这种解决方案的存储结构， 如 “把 xxx 保存在 session 里 ”⑤。 由于各 种用于 web 开发的语言在一定程度上都提供了对这种解决方案的支持，所以在某种特定语 言的语境下， session 也被用来指代该语言的解决方案，比如经常把 Java 里提供的 javax.servlet.http.HttpSession 简称为 session⑥。 鉴于这种混乱已不可改变，本文中 session 一词的运用也会根据上下文有不同的含义，请大 家注意分辨。 在本文中， 使用中文 浏览器会话期间“ ”来表达含义①， 使用 “session机制 ”来表达含义④， 使 用 “session表达含义⑤，使用具体的”