session的工作原理

登录session的用法

一、什么是登录session

在Web开发中，session是一种用来存储用户信息的机制。当用户登录网站时，系统会为其创建一个session，并为该session分配一个唯一的标识符（session

ID），该标识符通常存储在cookie中。用户通过该标识符可以在访问网站的不同页面之间保持状态，并存储登录信息、购物车内容等。

二、session的工作原理

1. 用户访问网站：当用户访问网站时，服务器会为该用户创建一个session，并生成一个唯一的session ID。

2. session ID的传递：服务器通过响应头将session ID发送给客户端，通常是通过Set-Cookie头部字段将session ID存储到cookie中。

3. 服务器端存储：服务器将session ID与相应的用户信息存储在服务器端的session存储区中，通常是在内存或数据库中。

4. 客户端请求：在用户的后续请求中，客户端会通过Cookie头部字段将之前存储的session ID发送给服务器。

5. 服务器端验证：服务器接收到客户端请求后，通过session ID获取对应的session信息，并验证用户的登录状态。

6. 用户数据处理：服务器根据session信息，处理用户的请求，并将结果返回给客户端。

三、登录session的使用场景

使用登录session可以实现以下常见的功能：

1. 用户身份认证

当用户登录网站时，系统会验证用户的用户名和密码。如果验证成功，则将用户的登录状态存储在session中，以便在后续的请求中验证用户的身份。 2. 用户权限管理

通过session可以方便地管理用户的权限。系统可以根据用户的登录状态和权限级别，限制用户对某些功能和资源的访问。同时，系统可以在session中存储用户的权限信息，以便在后续的请求中进行权限验证。

3. 购物车功能

在电商网站中，用户可以将商品添加到购物车中，并在结算时进行支付。通过session，可以方便地保存用户的购物车内容，并在不同页面之间保持一致。

session原理

Session是一种服务器端的机制，它可以记录用户的状态，从而实现用户的跟踪。它的原理是：服务器端会为每一个用户分配一个唯一的ID，这个ID就是Session ID，服务器端会把这个ID保存在服务器端的内存中，并且把这个ID发送给用户的浏览器，浏览器会把这个ID保存在Cookie中，当用户再次访问服务器时，浏览器会把这个ID发送给服务器，服务器收到这个ID后，就可以从内存中找到对应的Session，从而实现用户的跟踪。

Session的实现过程可以分为以下几个步骤：

1. 用户第一次访问服务器时，服务器会为用户生成一个唯一的Session ID，并将这个ID保存在服务器端的内存中；

2. 服务器把这个ID发送给用户的浏览器，浏览器会把这个ID保存在Cookie中；

3. 当用户再次访问服务器时，浏览器会把这个ID发送给服务器；

4. 服务器收到这个ID后，就可以从内存中找到对应的Session，从而实现用户的跟踪；

5. 服务器会把用户的状态信息保存在Session中，并且把Session的ID发送给用户的浏览器，以便下次用户访问时可以获取到这个ID；

6. 当用户离开服务器时，服务器会把这个Session从内存中删除，以释放内存空间。

以上就是Session的原理及实现过程，它可以记录用户的状态，从而实现用户的跟踪。

Session的常⽤⽅法

Session的常⽤⽅法

session对象主要⽤于属性操作和会话管理，常⽤⽅法如下：1、public void setAttribute(String name,String value)设定指定名字的属性的值，并将它添加到session会话范围内，如果这个属性是会话范围内存在，则更改该属性的值。

2、public Object getAttribute(String name)在会话范围内获取指定名字的属性的值，返回值类型为object，如果该属性不存在，则返回null。

3、public void removeAttribute(String name)，删除指定名字的session属性，若该属性不存在，则出现异常。

4、public void invalidate（），使session失效。可以⽴即使当前会话失效，原来会话中存储的所有对象都不能再被访问。

5、public String getId( )，获取当前的会话ID。每个会话在服务器端都存在⼀个唯⼀的标⽰sessionID，session对象发送到浏览器的唯⼀数据就是sessionID，它⼀般存储在cookie中。

6、public void setMaxInactiveInterval(int interval) 设置会话的最⼤持续时间，单位是秒，负数表明会话永不失效。

7、public int getMaxInActiveInterval（）,获取会话的最⼤持续时间，使⽤时候需要⼀些处理

session的⼯作原理：1、客户⾸次访问服务器的⼀个页⾯时，服务器就会为该⽤户分配⼀个session对象，同时为这个session指定唯⼀的ID，并且将该ID发送到客户端并写⼊到cookie中，使得客户端与服务器的session建⽴⼀⼀对应的关系；

2、当客户端继续访问服务器端的其它资源时，服务器不再为该客户分配新的session对象，直到客户端浏览器关闭、超时或调⽤session的invalidate（）⽅法使其失效，客户端与服务器的会话结束。

session、cookie、token的区别及联系

session

session的中⽂翻译是“会话”，当⽤户打开某个web应⽤时，便与web服务器产⽣⼀次session。服务器使⽤session把⽤户的信息临时保存在

了服务器上，⽤户离开⽹站后session会被销毁。这种⽤户信息存储⽅式相对cookie来说更安全，可是session有⼀个缺陷：如果web服务器

做了负载均衡，那么下⼀个操作请求到了另⼀台服务器的时候session会丢失。

cookie

cookie是保存在本地终端的数据。cookie由服务器⽣成，发送给浏览器，浏览器把cookie以kv形式保存到某个⽬录下的⽂本⽂件内，下⼀

次请求同⼀⽹站时会把该cookie发送给服务器。由于cookie是存在客户端上的，所以浏览器加⼊了⼀些限制确保cookie不会被恶意使⽤，同

时不会占据太多磁盘空间，所以每个域的cookie数量是有限的。

cookie的组成有：名称(key)、值(value)、有效域(domain)、路径(域的路径，⼀般设置为全局:"\")、失效时间、安全标志(指定后，cookie

只有在使⽤SSL连接时才发送到服务器(https))。下⾯是⼀个简单的js使⽤cookie的例⼦:

⽤户登录时产⽣cookie:

document.cookie = "id="+result.data['id']+"; path=/";

document.cookie = "name="+result.data['name']+"; path=/";

document.cookie = "avatar="+result.data['avatar']+"; path=/";

使⽤到cookie时做如下解析：

var cookie = document.cookie;var cookieArr = cookie.split(";");var user_info = {};for(var i = 0; i < cookieArr.length; i++) {