Session的原理
1.session技术的概述
* session是服务器端技术
* 服务器在运行时可以为每一个用户的浏览器创建一个其独享的session对象
* 由于session为用户浏览器独享，所以用户在访问服务器的web资源时，可以把各自的数据放在各自的session中
* 当用户再去访问服务器中的其它web资源时，其它web资源再从用户各自的session中取出数据为用户服务
* session也是基于cookie技术的，传递是session的id值
Session对象的API
1.session对象的方法
* void setAttribute(String name, Object value)
* Object getAttribute(String name)
* void removeAttribute(String name)
* String getId() -- session的空间有唯一的id值，获取该id值的。
* void invalidate() -- 销毁session对象
* ServletContext getServletContext() -- 获取ServletContext域对象
2.使用request对象来获取到session的对象
* request.getSession() -- 返回HttpSession对象，第一次调用，为你创建session对象（空间）
Session的创建和销毁
1.session对象的创建
* 针对是每个用户的浏览器，为每一个浏览器都创建一个独享的session的对象。
* request.getSession() -- 该方法可以创建session的对象，但是也可以来获取到session对象
* 根据cookie对象中是否有jsessionid的cookie，如果有，通过id值查找，找到了不用创建了，返回。如果没有找到，创建一个新的session对象。
2.session对象的销毁
* 关闭服务器销毁session
* 非正常的原因关闭服务器，销毁session
* 如果正常关闭服务器，session会被序列化到磁盘上。
* 配置session的默认销毁时间，默认值是30分钟
* 在tomcat/conf/web.xml文件中设置了session默认超时时间
<session-config>
<session-timeout>30</session-timeout>
</session-config>
* 设置session最大的存活的时间
* void setMaxInactiveInterval(int interval)
* 直接使用方法，销毁session
* invalidate();
Session域对象
1.session的域对象
* 作用：用来传递数据
* 区别：每个域对象的存活时间不同！！
2.方法
* void setAttribute(String name, Object value)
* Object getAttribute(String name)
* void removeAttribute(String name)
3.域对象（3个域对象最重要的）
* request -- 真是对象HttpServletRequest
* 代表的是一次请求的范围
* 在服务器端给客户度传递一些提示的信息和查询的数据
* session -- 真实对象HttpSession
* 代表的是一次会话的范围（可以发送多次请求和得到多次响应）
* 保存的都是和每个用户相关的数据（登录后需要把用户的信息，购买商品需要保存起来）
* application -- 真实对象ServletContext
* 代表的是一个WEB应用
* 保存全局共享的数据