總結(jié):

HttpSession 中可以跟蹤并儲存用戶信息，把值設(shè)置到屬性中，有2 個方法：

setAttribute()

getAttrribute()

Session

會話保持的機(jī)制，session 是記錄客戶狀態(tài)的機(jī)制，不同的是 Cookie 保存在客戶端瀏覽器中，而 session 保存在服務(wù)器上。

客戶端存儲法：一個用戶只存儲Session 信息都是放在內(nèi)存的，使用一些緩存服務(wù)比如Memcached之類的來放 Session。自己的數(shù)據(jù)

session一致性問題:

只要用戶不重啟瀏覽器，每次http短連接請求，理論上服務(wù)端都能定位到session，保持會話。

.狀態(tài)保持

· http協(xié)議是無狀態(tài)的：每次請求都是一次新的請求，不會記得之前通信的狀態(tài)

· 客戶端與服務(wù)器端的一次通信，就是一次會話

· 實現(xiàn)狀態(tài)保持的方式：在客戶端或服務(wù)器端存儲與會話有關(guān)的數(shù)據(jù)

· 存儲方式包括cookie、session，會話一般指session對象

· 使用cookie，所有數(shù)據(jù)存儲在客戶端，注意不要存儲敏感信息

· 推薦使用sesison方式，所有數(shù)據(jù)存儲在服務(wù)器端，在客戶端cookie中存儲session_id

· 狀態(tài)保持的目的是在一段時間內(nèi)跟蹤請求者的狀態(tài)，可以實現(xiàn)跨頁面訪問當(dāng)前請求者的數(shù)據(jù)

· 注意：不同的請求者之間不會共享這個數(shù)據(jù)，與請求者一一對應(yīng)