（转）重新认识Session（续）——自己动手做试验

2024-04-04 08:38
文章标签 session 试验 重新认识 动手做

本文主要是介绍（转）重新认识Session（续）——自己动手做试验，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

我们可以设计一个Servlet，来看一看session到底是怎么工作的。

在Servlet中，可以设计这样的代码：

//打印出sessionid，用来判断session是否新建
HttpSession session = request.getSession();
System.out.println("::SESSION ID IS : " + session.getId());

//打印出请求报头中的内容
Enumeration enu_req_headers = request.getHeaderNames();
while(enu_req_headers.hasMoreElements()) {
String headerName = (String)enu_req_headers.nextElement();
if(!headerName.equals("cookie")) {//非Cookie报头
System.out.println(headerName);
}
else {//Cookie报头
String content = request.getHeader("cookie");
System.out.println("::cookie : " + content);
}
}

//响应中是否含有Set-Cookie，浏览器的下次提交将会受此影响
boolean containCookie = response.containsHeader("Set-Cookie");
System.out.println("::If The Response Contain Header:Set-Cookie? : "+containCookie);

//判断此session是否是新创建的
System.out.println("::If The Session is NEW : " + request.getSession().isNew());
System.out.println();

来查看session的工作情况。

1、session是在何种情况下创建的？

重启服务器，重新打开浏览器（这里就用IE了）。输入地址，得到输出为：

::SESSION ID IS : 42DE852FBD9E23C5CA5E06E883D6F466
accept
accept-language
accept-encoding
user-agent
host
connection
::If The Response Contain Header:Set-Cookie? : true
::If The Session is NEW : true

注意到，在请求报头中，没有cookie的内容。但在response响应中，有Set-Cookie的要求，这将影响到下一次浏览器的请求。

刷新一下，得到的输出为：


::SESSION ID IS : 42DE852FBD9E23C5CA5E06E883D6F466
accept
accept-language
accept-encoding
user-agent
host
connection
::cookie : JSESSIONID=42DE852FBD9E23C5CA5E06E883D6F466
::If The Response Contain Header:Set-Cookie? : false
::If The Session is NEW : false

可以看到，浏览器向服务器提交了cookie，使用的是原来的session。由于这里并没有新建session，因此也没有了Set-Cookie的要求。

关闭浏览器的接受cookie功能，重启浏览器，并刷新一次页面，可以得到以下输出：

::SESSION ID IS : 5BF9763193E7E6FAF959B4224ED18977
accept
accept-language
accept-encoding
user-agent
host
connection
::If The Response Contain Header:Set-Cookie? : true
::If The Session is NEW : true

::SESSION ID IS : EB216E0FE7FAD5CAF9C6A472F0D72195
accept
accept-language
accept-encoding
user-agent
host
connection
::If The Response Contain Header:Set-Cookie? : true
::If The Session is NEW : true

可以看到，每次的请求都会创建一个session，并且每次都会有Set-Cookie的要求。

我在地址栏的地址后面加上 ;jsessionid=EB216E0FE7FAD5CAF9C6A472F0D72195，再次刷新页面，可以看到这样的输出：

::SESSION ID IS : EB216E0FE7FAD5CAF9C6A472F0D72195
accept
accept-language
accept-encoding
user-agent
host
connection
::If The Response Contain Header:Set-Cookie? : false
::If The Session is NEW : false

可以看到，没有新建session，也没有Set-Cookie的要求。这里就是使用URL重写来实现的会话跟踪。但若jsessionid的值在现有session中找不到，servlet容器还是会创建一个新的session。

现在，将浏览器的接收cookie功能打开，验证最后一个特征。

先重启一下浏览器，刷新一下，得到的输出如下：

::SESSION ID IS : 8DAB8217CC9EB70BD0194D4E76C2A805
accept
accept-language
accept-encoding
user-agent
host
connection
::If The Response Contain Header:Set-Cookie? : true
::If The Session is NEW : true

::SESSION ID IS : 8DAB8217CC9EB70BD0194D4E76C2A805
accept
accept-language
accept-encoding
user-agent
host
connection
::cookie : JSESSIONID=8DAB8217CC9EB70BD0194D4E76C2A805
::If The Response Contain Header:Set-Cookie? : false
::If The Session is NEW : false

现在，重启服务器，但不要关闭浏览器。待服务器重启完毕，再刷新一下页面，可以看到这样的输出：

::SESSION ID IS : 8DAB8217CC9EB70BD0194D4E76C2A805
accept
accept-language
accept-encoding
user-agent
host
connection
::cookie : JSESSIONID=8DAB8217CC9EB70BD0194D4E76C2A805
::If The Response Contain Header:Set-Cookie? : false
::If The Session is NEW : false

怎么还是用的先前那个session？这个session在服务器重启时候就应该没有了啊。

根据以上这些输出，可以得知，在tomcat中，创建session的规律：

1、创建session的时候会附带着创建一个cookie，它的MaxAge为-1，也就是说只能存在于内存中。当浏览器端禁用cookie时，这个cookie依然会被创建。

2、当浏览器提交的请求中有jsessionid参数或cookie报头时，容器不再新建session，而只是找到先前的session进行关联。这里又分为两种情况：
1）使用jsessionid。该值若能与现有的session对应，就不创建新的session，否则，仍然创建新的session。
2）使用cookie。该值若能与现有的session对应，也不创建新的session；但若没有session与之对应（就如上面的重启服务器之后）容器会根据cookie信息恢复这个与之对应的session，就好像是以前有过一样。

2、session何时被销毁？
当我们关闭浏览器，再打开它，连接服务器时，服务器端会分配一个新的session，也就是说会启动一个新的会话。那么原来的session是不是被销毁了呢？
通过实现一个SessionListener可以发现，当浏览器关闭时，原session并没有被销毁（destory方法没有执行），而是等到timeout到期，才销毁这个session。关闭浏览器只是在客户端的内存中清除了与原会话相关的cookie，再次打开浏览器进行连接时，浏览器无法发送cookie信息，所以服务器会认为是一个新的会话。因此，如果有某些与session关联的资源想在关闭浏览器时就进行清理（如临时文件等），那么应该发送特定的请求到服务器端，而不是等到session的自动清理。

这篇关于（转）重新认识Session（续）——自己动手做试验的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/875322。

相关文章

SIGMOD-24概览Part7: Industry Session (Graph Data Management)

SIGMOD-24概览Part7: Industry Session (Graph Data Management)

👇BG3: A Cost Effective and I/O Efficient Graph Database in ByteDance 🏛机构：字节 ➡️领域： Information systems → Data management systemsStorage management 📚摘要：介绍了字节新提出的ByteGraph 3.0(BG3)模型，用来处理大规模图结构数据 背景
阅读更多...
flask-login 生成 cookie,session

flask-login 生成 cookie,session

flask-login 生成 cookie,session Flask-Login login_user() 显示来自 Set-Cookie 标头的加密 cookie # 模拟一个用户类class User(UserMixin):def __init__(self, id):self.id = id@app.route('/login')def login():# 模拟用户登录过程user
阅读更多...
Session用法详解

Session用法详解

本文引用http://www.accdb.net/article.asp?id=1115 阅读本文章之前的准备 　　阅读本文章前，需要读者对以下知识有所了解。否则，阅读过程中会在相应的内容上遇到不同程度的问题。 　　懂得ASP/ASP.NET编程  　　了解ASP/ASP.NET的Session模型  　　了解ASP.NET Web应用程序模型  　　了解ASP.N
阅读更多...
报错:Reached the max session limit(DM8 达梦数据库)

报错:Reached the max session limit(DM8 达梦数据库)

报错:Reached the max session limit - - DM8 达梦数据库 1 环境介绍2 数据库启动SYSTEM IS READY后面日志3 数据库刚启动日志4 达梦数据库学习使用列表 1 环境介绍 某项目无法连接数据库,报错:超过最大会话数限制 , 检查 dmdba ulimit -a openfiles 已改检查 dm.ini 其中 MAX_SESSION
阅读更多...
Requests库对session的支持

Requests库对session的支持

场景：如何获取登录时响应消息中的sessionid，以及如何在后续请求中把sessionid添到cookie中 Requests库提供了一个Session类，通过requests库中的session对象，requests库会自动帮我们保存服务端返回的cookie数据(set-cookie里的内容)，也会在HTTP发出请求时自动在消息头中放入cookie数据。 用py模拟客户端接收响应消息：
阅读更多...
Flask-Session扩展，使用Redis存储会话数据

Flask-Session扩展，使用Redis存储会话数据

深入理解Flask-session扩展Redis Flask 应用中使用 flask-session 扩展将 session 数据存储在 Redis 中是一种高效且可扩展的方法，特别是在需要处理大量用户或需要分布式部署的应用中。以下是如何在 Flask 应用中配置 flask-session 以使用 Redis 存储 session 的步骤： 1. 安装必要的库 首先，你需要安装 Flask
阅读更多...
浏览器百科：网页存储篇-Session storage应用实例（九）

浏览器百科：网页存储篇-Session storage应用实例（九）

1.引言 在前面的文章中，我们详细介绍了如何在 Chrome 浏览器中打开并使用 Session storage 窗格，进行数据的查看、编辑和管理。作为网页存储技术的重要组成部分，sessionStorage在提升用户体验和数据管理能力方面发挥了重要作用。在本篇《浏览器百科：网页存储篇-Session storage应用实例（九）》中，我们将深入探讨sessionStorage的实际应用场景，通
阅读更多...
springboot 联合redis实现session共享springsession (springMVC的在上一篇) [二〇一八年十一月十四日]]

springboot 联合redis实现session共享springsession (springMVC的在上一篇) [二〇一八年十一月十四日]]

1创建springboot工程: 这个就不bb了, 不过我只能用main方法跑, 用tomcat跑回报一个redis的getConfig异常, 不管了 2引入依赖 <dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-redis</artifactId><version>1.
阅读更多...
spring 配置spring-session+redis共享 涉及nginx+redis知识 (二〇一八年十一月十二日 )

spring 配置spring-session+redis共享 涉及nginx+redis知识 (二〇一八年十一月十二日 )

前提: 单实例的工程下, session是一个非常好用的对象, 因为session属于服务器端, 而且对于用户(浏览器)来说是唯一的 但是针对集群(今天大拿跟我说了下集群和分布式的概念)来说的话, session共享就变得极其重要,因为session是属于服务器端的, 服务器A有session, 但是服务器B拿session是拿不到的 废话不多说, 开始上代码. 总共分三步: 第一步: 首先
阅读更多...
号称第一本程序员的Agent入门书籍？《大模型应用开发 动手做AI Agent》来了！

号称第一本程序员的Agent入门书籍？《大模型应用开发 动手做AI Agent》来了！

这本书一共9章，涉及到基础理论、Agent 框架、Multi-Agent、代码实战等丰富内容，整本书更偏向教程实战，就像书名所说的，相当一部分都是代码教学而非枯燥的理论研究，我认为即使是代码小白，也能跟着步骤一步一步用代码实现一个 Agent！ 书中既介绍了 ReAct、LangChain 等经典框架，也涉及了爆火的 AutoGPT、Camel 等，还有 AutoGen、MetaGPT 这样的多
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2