什么是Session技術(shù)？Session如何保存用戶信息？

當(dāng)我們?nèi)メt(yī)院就診時(shí)，醫(yī)院都會(huì)給就診病人發(fā)放就醫(yī)卡，卡上只有卡號(hào)，而沒有其它信息。但病人每次去該醫(yī)院就診時(shí)，只要出示就醫(yī)卡，醫(yī)務(wù)人員便可根據(jù)卡號(hào)查詢到病人的就診信息。Session技術(shù)就好比醫(yī)院發(fā)放給病人的就醫(yī)卡和醫(yī)院為每個(gè)病人保留病例檔案的過程。當(dāng)瀏覽器訪問Web服務(wù)器時(shí)，Servlet容器就會(huì)創(chuàng)建一個(gè)Session對象和ID屬性，其中，Session對象就相當(dāng)于病歷檔案，ID就相當(dāng)于就醫(yī)卡號(hào)。當(dāng)客戶端后續(xù)訪問服務(wù)器時(shí)，只要將標(biāo)識(shí)號(hào)傳遞給服務(wù)器，服務(wù)器就能判斷出該請求是哪個(gè)客戶端發(fā)送的，從而選擇與之對應(yīng)的Session對象為其服務(wù)。

需要注意的是，由于客戶端需要接收、記錄和回送Session對象的ID，因此，通常情況下，Session是借助Cookie技術(shù)來傳遞ID屬性的。

為了大家更好的理解Session，接下來，以網(wǎng)站購物為例，通過一張圖來描述Session保存用戶信息的原理，具體如圖1所示。

圖1 Session保存用戶信息的過程

在圖1中，用戶甲和乙都調(diào)用buyServlet將商品添加到購物車，調(diào)用payServlet進(jìn)行商品結(jié)算。由于甲和乙購買商品的過程類似，在此，以用戶甲為例進(jìn)行詳細(xì)說明。當(dāng)用戶甲訪問購物網(wǎng)站時(shí)，服務(wù)器為甲創(chuàng)建了一個(gè)Session對象（相當(dāng)于購物車）。當(dāng)甲將Nokia手機(jī)添加到購物車時(shí)，Nokia手機(jī)的信息便存放到了Session對象中。同時(shí)，服務(wù)器將Session對象的ID屬性以Cookie (Set-Cookie: JsessionID=111)的形式返回給甲的瀏覽器。當(dāng)甲完成購物進(jìn)行結(jié)賬時(shí)，需要向服務(wù)器發(fā)送結(jié)賬請求，這時(shí)，瀏覽器自動(dòng)在請求消息頭中將Cookie (Cookie: JsessionID=111)信息回送給服務(wù)器，服務(wù)器根據(jù)ID屬性找到為用戶甲所創(chuàng)建的Session對象，并將Session對象中所存放的Nokia手機(jī)信息取出進(jìn)行結(jié)算。

Cookie、sessionStorage、localStorage的區(qū)別

cookie和session的區(qū)別和用法【Java面試題解析】

Cookie和Session詳解