Java 会话跟踪技术 Session

在Java Web开发中，Session是一个非常重要的服务端会话跟踪技术，主要用于将数据保存到服务端。当用户在Web应用程序中进行交互时，他们的信息需要在请求之间保持连续性。

基本概念

1. 会话（Session）：一个会话是指一个用户在浏览某个网站时，从进入网站到离开网站的过程。Session对象存储特定用户会话所需的属性及配置信息。
2. 会话跟踪：服务器需要识别来自同一浏览器的连续请求。这称为会话跟踪。

工作原理

1. 创建Session：当用户首次与Web应用程序交互时，服务器会创建一个Session，并为该Session分配一个唯一的ID，称为Session ID。
2. Session ID的传输：服务器将Session ID发送到用户的浏览器，通常通过cookie实现。如果浏览器禁用了cookie，可以使用URL重写等其他机制。
3. 访问Session对象：在后续的请求中，浏览器会将Session ID发送回服务器。服务器根据这个ID找到对应的Session对象，这样就可以访问存储在Session中的数据了。

基本使用

HttpSession是用于跟踪用户会话状态的对象。它允许在整个用户会话中存储和访问信息。下面是HttpSession的基本使用方法：

获取Session对象

在Servlet中，你可以通过HttpServletRequest对象来获取HttpSession：

// 获取HttpSession对象
HttpSession session = request.getSession();

当调用getSession()方法时，如果服务器已经有一个与当前请求相关的Session，它将返回该Session。如果没有，服务器会创建一个新的Session。

存储数据

你可以使用setAttribute方法在Session对象中存储数据：

// 存储数据到session
session.setAttribute("key", "value");

• key：是一个字符串，用于标识存储的数据
• value：是你要存储的对象。
• Session可以存储任何可序列化的Java对象。

获取数据

使用getAttribute方法可以从Session中获取存储的数据：

// 从 session 获取数据
String value = (String) session.getAttribute("key");

删除数据

removeAttribute方法用于从Session中删除数据：

// 从session中删除指定数据
session.removeAttribute("key");

Session超时

Session会在一段时间不活动后自动失效。你可以设置Session的超时时间：

// 设置Session的超时时间（毫秒值）
session.setMaxInactiveInterval(30 * 60); // 设置为30分钟

检查Session是否为新

通过isNew方法可以检查Session是否是新建的：

if (session.isNew()) {
    // 这是用户的新Session
}

钝化、活化

Session钝化和活化是针对Session对象在内存和持久存储之间转移的过程，特别是在使用Java EE服务器（如Tomcat、GlassFish、WildFly等）时。<br />在Java EE服务器中，钝化和活化通常由服务器自动管理。开发者通常不需要直接处理这些过程，但是了解这些概念对于优化应用程序性能很重要。

Session钝化（Passivation）

• 定义：Session钝化是指将不再活跃的Session对象从内存中转移到磁盘或其他持久存储的过程。
• 触发条件：通常，当服务器内存资源紧张时，或者服务器需要节省资源，比如在关闭时，会触发Session钝化。
• 过程：钝化过程中，Session对象的状态被序列化（转换为字节流），并保存到文件系统、数据库或其他存储介质中。
• 目的：钝化的主要目的是减少服务器内存的占用，从而提高服务器的性能和伸缩性。

Session活化（Activation）

• 定义：Session活化是指当钝化后的Session需要再次使用时，将其从持久存储重新加载回内存的过程。
• 触发条件：当钝化的Session再次被访问时，比如用户重新发起请求，服务器会触发活化过程。
• 过程：在活化过程中，钝化时保存的Session状态被反序列化，重新加载到内存中的Session对象中。
• 目的：活化的目的是恢复Session对象的状态，以便服务器能够继续处理用户的请求。

注意事项

• 钝化/活化策略：服务器通常允许配置钝化和活化的策略，包括何时触发这些过程、存储位置等。
• 序列化：由于Session对象在钝化时需要被序列化，因此存储在Session中的对象必须实现Serializable接口。
• 性能影响：钝化和活化过程可能会对性能产生影响，特别是在频繁进行这些操作时。
• Session数据：只有当Session不再活跃时，才会进行钝化。活跃的Session仍然保留在内存中。