---

什么是Session

• 服務器為每個用戶瀏覽器創建一個會話對象（session對象），一個瀏覽器只能產生一個session
• 當新建一個窗口訪問服務器時，還是原來的那個session。session中默認保存的是當前用戶的信息。因此，在需要保存其他用戶數據時，我們可以自己給session添加屬性。
• session（會話）可以看為是一種標識，通過帶session的請求，可以讓服務器知道是誰在請求數據。

session與cookie的區別和聯系

• session是由服務器創建的，并保存在服務器上的。在session創建好之后，會把sessionId放在cookie中返回（response）給客戶端。返回的代碼應該是這樣子的。返回的cookie是保存在客戶端的。

//獲取id
String sessionId = session.getId();
//創建cookie
Cookie cookie = new Cookie("JSESSIONID", sessionId);
cookie.setPath(request.getContextPath());
response.addCookie(cookie);

• 以后的每次HTTP請求都會帶著sessionId，來跟蹤用戶的整個會話。
• session的過期和超時與cookie的過期沒有什么聯系，都是可以分別進行設置的。但是當session或cookie中任意一方過期，那么用戶就需要重新登錄了。

Session的存

//首先獲取session
HttpSession session = request.getSession();
//往session中存入你想要的東西
session.setAttribute("userName",userName);
session.setAttribute("password",passWord);
String userId = userService.getUserId(userName);
session.setAttribute("userId",userId);
session.setAttribute("roleId",userService.getUserRoleId(userId));
//完成，存就是這么簡單

Session的取

String userName = (String) request.getSession().getAttribute("userName");