一、session知识回顾

1.1 session何时创建？

默认第一次访问时，使用到了HttpSession就会创建（request.getSession），访问JSP时由于会自备九大内置对象，因此也会创建session

1.2 session何时销毁？

1）：当session存活时间到期时销毁（默认30分钟）

可以在web.xml中配置，延长session的存活时间：

<session-config>
<!-- 单位:分钟 -->
   <session-timeout>30</session-timeout>
</session-config>

2）：调用session的invalidate()方法时销毁

3）：调用session.setMaxInactiveInterval()方法时间到期时销毁（此方法单位为分钟）

4）：服务器关闭，session销毁

二、session如何持久化？

2.1 概念

使用session的钝化与活化可以使session进行磁盘的持久化

钝化后可以保存到磁盘，文件名为：sessionid.session，下次客户端访问原来的会话（服务器关闭之前的）只要带上原来的sessionid即可把上一次的会话找回来（活化）

session钝化后，如果遇到session.invalidate()，session.setMaxInactiveInterval()时间到期，钝化的文件会自动删除。

2.2 代码实现session持久化

1）创建一个web项目

依赖：

<dependency>
    <groupId>org.apache.tomcat</groupId>
    <artifactId>tomcat-api</artifactId>
    <version>8.5.41</version>
</dependency>

2）在web项目中添加如下配置：

<Context>
    <!-- maxIdleSwap:session中的对象多长时间不使用就钝化(单位为分钟) -->
    <!-- directory:钝化后的对象的文件写到磁盘的哪个目录下  配置钝化的对象文件在work/catalina/localhost/钝化文件 -->
    <Manager className="org.apache.catalina.session.PersistentManager" maxIdleSwap="1">
        <Store className="org.apache.catalina.session.FileStore" directory="d:/aaa" />
    </Manager>
</Context>

3）编写钝化类

要使session存储的对象能钝化和活化必须实现HttpSessionAcivationListener接口,要能将对象存储到硬盘上必须实现Serializable接口

package com.lscl.entity;

import javax.servlet.http.HttpSessionActivationListener;
import javax.servlet.http.HttpSessionEvent;
import java.io.Serializable;

/**
 * 要使session存储的对象能钝化和活化必须实现HttpSessionAcivationListener接口
 * 要能将对象存储到硬盘上必须实现Serializable接口
 */
public class Person implements HttpSessionActivationListener, Serializable {

    private String id;
    private String name;

    public Person() {
    }

    public Person(String id, String name) {
        this.id = id;
        this.name = name;
    }

    public String getId() {
        return id;
    }
    public void setId(String id) {
        this.id = id;
    }
    public String getName() {
        return name;
    }
    public void setName(String name) {
        this.name = name;
    }

    //钝化时执行的方法
    public void sessionWillPassivate(HttpSessionEvent se) {
        // TODO Auto-generated method stub
        System.out.println("Person钝化了");
    }

    //活化时执行的方法
    public void sessionDidActivate(HttpSessionEvent se) {
        // TODO Auto-generated method stub
        System.out.println("Person活化了");

    }

    @Override
    public String toString() {
        return "Person{" +
                "id='" + id + '\'' +
                ", name='" + name + '\'' +
                '}';
    }
}

创建session：

package com.lscl.servlet;

import com.lscl.entity.Person;

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

@WebServlet("/create")
public class CreateServlet extends HttpServlet {

    @Override
    protected void service(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {

        System.out.println("create访问成功..."+req.getSession().getId());

        Person person=new Person("1","张三");

        // 将对象存入session
        req.getSession().setAttribute("person",person);

    }
}

查询session：

package com.lscl.servlet;

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

@WebServlet("/query")
public class QueryServlet extends HttpServlet {

    @Override
    protected void service(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {

        System.out.println("query访问成功..."+req.getSession().getId());
        System.out.println(req.getSession().getAttribute("person"));
    }
}

删除session：

package com.lscl.servlet;

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

@WebServlet("/delete")
public class DeleteServlet extends HttpServlet {

    @Override
    protected void service(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {

        System.out.println("delete访问成功..."+req.getSession().getId());

        // 销毁session(钝化的文件也会被删除)
        req.getSession().invalidate();
    }
}

2.3 测试session的持久化

1）访问地址：http://localhost:8080/create创建session，并等1分钟（等待session钝化）

查看session文件：

2）重新启动服务器（session销毁），访问http://localhost:8080/query，查看控制台信息

发现服务器重启之后（session销毁），会话中的数据依旧能够找回来；

这里说一点，服务器重启后，是session销毁了，并不是cookie（sessionid）销毁了，cookie依旧保存在前端浏览器，只要cookie没有销毁，前端依旧带的是上传的会话id来到后台

我们换个浏览器，访问http://localhost:8080/query，发现sessionid又是新的了，此时服务器又会创建一个新的session

3）访问http://localhost:8080/delete，发现session文件被删除了

三、总结一下

session的持久化：session的持久化分为钝化与活化，将session中的内容持久化到磁盘称为钝化，钝化后的session会永久保存在磁盘中，当session销毁时，.session文件也会被删除
被持久化的对象必须实现HttpSessionAcivationListener和Serializable接口
我们平时关闭浏览器之后，session的会话信息查询不到了并不是session销毁了，而是前端的cookie销毁了，此cookie上保存了上次会话的id，访问后台时，会自动带上，如果后台发现没有带上sessionid则创建一个新的session，并将此session的id写回前端，前端保存到cookie上；至于session何时销毁，文章开篇已经说了