B/S结构系统的会话机制(session)
每博一文案
你跑得快，22岁有个家，身边全是赞叹，你跑得慢，30岁还在路上追求梦想。有的人为了车，房拼了一辈子，
有的人买辆摩托车走遍了大好江山。你想成为怎样的人，过怎样的生活，只要你不后悔就行。
并不是所有人都能在早上七点钟起床的，也别拿一碗饭来衡量一个人的胃口的大小。
有的人喜欢狼吞虎咽，有的人喜欢细嚼慢咽，允许别人做，别人允许自己做自己。
一岁有一岁的味道，跟着自己的心就好。不是所有选择都要做正确的选项的，只要你想，你可以选择
你喜欢的选项。沿途的花会一直开，以后的路也是，祝你祝我。
1. session 会话机制的概述
在Web应用程序中，我们经常要跟踪用户身份。当一个用户登录成功后，如果他继续访问其他页面，Web程序如何才能识别出该用户身份？
因为HTTP协议是一个无状态协议，即Web应用程序无法区分收到的两个HTTP请求是否是同一个浏览器发出的。为了跟踪用户状态，服务器可以向浏览器分配一个唯一ID，并以Cookie的形式发送到浏览器，浏览器在后续访问时总是附带此Cookie，这样，服务器就可以识别用户身份。
我们把这种基于唯一ID识别用户身份的机制称为Session。每个用户第一次访问服务器后，会自动获得一个Session ID。如果用户在一段时间内没有访问服务器，那么Session会自动失效，下次即使带着上次分配的Session ID访问，服务器也认为这是一个新用户，会分配新的Session ID。
2. 什么是 session 的会话
会话对应的英语单词：session
当用户打开浏览器，进行一系列操作，然后最终将浏览器关闭，这个整个过程叫做：一次会话。会话在服务器端也有一个对应的java对象，这个java对象叫做：session。
什么是一次请求：用户在浏览器上点击了一下，然后到页面停下来，可以粗略认为是一次请求。请求对应的服务器端的java对象是：request。 这里提前透露一点后面的内容： session 对象是用服务器端生成的，所以这里是通过 request 请求的方式向服务器获取到一个 session 会话对象
- 一个会话当中包含多次请求（一次会话对应N次请求。）
这里我们可以打印显示我们的 session 地址信息
package com.RainbowSea.session;
import jakarta.servlet.ServletException;
import jakarta.servlet.annotation.WebServlet;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;
import jakarta.servlet.http.HttpSession;
import java.io.IOException;
import java.io.PrintWriter;
@WebServlet("/session")
public class TestSessionServlet extends HttpServlet {
@Override
protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException,
IOException {
HttpSession session = request.getSession();
response.setContentType("text/html;charSet=UTF-8");
PrintWriter out = response.getWriter();
out.println(" session对象: " + session);
}
}
从 session 对象当中存在于: org.apache.catalina.session.StandardSession 的位置。
在Java的servlet 的规范当中，session 对应的类名为： HttpSession(jarkata.servlett.http.HttpSession) 。
注意：
sessioin 机制属于 B/S结构的一部分。如果使用php语言开发WEB项目，同样也是有session这种机制的。session机制实际上是一个规范。然后不同的语言对这种会话机制都有实现。
获取 sessoin 的对象方法：
// 注意: sessio 是存储在服务器端的，所以我们这里使用的是 request 请求的方式，向服务器请求获取到 session 对象
// 该访问获取到 session 对象，如果服务器端没有 session 对象会自动创建出 session 对象
HttpSession session = request.getSession();
// 获取到 session 对象，(参数为 false )表示：如果服务器当中没有 session 是不会自动创建的。
HttpSession session1 = request.getSession(false);
3. session 的作用
session对象最主要的作用是：保存会话状态。（用户登录成功了，这是一种登录成功的状态，你怎么把登录成功的状态一直保存下来呢？使用session对象可以保留会话状态。）
那我们为什么需要session 对象来保存会话状态呢？
因为HTTP协议是一种无状态协议。
什么是无状态：请求的时候，B和S是连接的，但是请求结束之后，连接就断了。为什么要这么做？HTTP协议为什么要设计成这样？因为这样的无状态协议，可以降低服务器的压力。请求的瞬间是连接的，请求结束之后，连接断开，这样服务器压力小。
只要B和S断开了，那么关闭浏览器这个动作，服务器知道吗？
因为 HTTP 协议是无状态的连接的，所以当我们关闭了 浏览器的时候，我们的服务器端是无法接收到浏览器被关闭的一个信息的。所以：我们的服务器自然也就无法知道浏览器关闭了。
一个会话对应一个 sessoin 对象，一个 session 对应上一个 ID也就是 (JSESSIONID) 。
比如：张三打开一个浏览器 A，李四打开一个浏览器B，访问服务器之后，在服务端会生成：
- 张三专属的session对象，同时会标记上一个 对应的 ID 信息
- 李四专属的session对象 ，同时会标记上一个对应的 ID 信息。
- 注意了：这两者之间的 ID信息是不一样的。
代码举例：
package com.RainbowSea.serssion;