使用什么方法來(lái)獲得HttpSession對(duì)象？有兩種方法，直接和間接：直接是通過(guò)實(shí)際的請(qǐng)求獲得真正的會(huì)話對(duì)象：例如，httpsession=ServletActionContext.getReques

使用什么方法來(lái)獲得HttpSession對(duì)象？

有兩種方法，直接和間接：直接是通過(guò)實(shí)際的請(qǐng)求獲得真正的會(huì)話對(duì)象：例如，httpsession=ServletActionContext.getRequest請(qǐng)求(). Getsession（）；間接地，它使用Struts2封裝的映射來(lái)間接地使用session，但是這個(gè)session不是真正的session：例如，actioncontext CTX=ActionContext.getContext（）映射會(huì)話=ctx.getSession命令常用的方法有兩種：1。在主頁(yè)上寫(xiě)下以下兩句話：httpsession=請(qǐng)求.getSession（正確）session.setMaxInactiveInterval（3600）//3600秒。注意服務(wù)器端的3600秒，而不是客戶端。2網(wǎng)站.xml設(shè)置為：<session config><session timeout> 60</session timeout></session config> 60這里是60分鐘。還有一種在服務(wù)器端進(jìn)行設(shè)置的方法，因?yàn)椴煌姆?wù)器配置是不同的。我們不要在這里談這個(gè)。以上兩個(gè)就夠了。

如何設(shè)置Session的有效期？

兩者的區(qū)別如下：1。Httpsession是JSP中常用的一種方法。確切地說(shuō)，這是一個(gè)請(qǐng)求中的方法。例如：session=請(qǐng)求.getSession（true）//用于獲取會(huì)話httpsession，跟蹤和存儲(chǔ)用戶信息，并將值設(shè)置為屬性。有兩個(gè)方法：setattribute（），getattribute（）；例如，在一個(gè)方法中，使用會(huì)話.setAttribute（“student”，student）在會(huì)話中，將名為student的屬性和名為student的值設(shè)置為的對(duì)象。然后，可以在同一會(huì)話范圍內(nèi)使用getattribute（“student”）提取屬性以獲得student對(duì)象。2實(shí)際上，JSP中的會(huì)話與客戶機(jī)的cookie相對(duì)應(yīng)，會(huì)話將在服務(wù)器上保存一段時(shí)間。當(dāng)訪問(wèn)次數(shù)增加時(shí)，它將占用服務(wù)器的性能。為了降低服務(wù)器的性能，您應(yīng)該使用cookie。理論上，如果你得到一個(gè)cookie，你就可以模仿一個(gè)用戶。根據(jù)以下具體分析：

此“身份密碼”由服務(wù)器生成并放置在客戶端瀏覽器的cookie中。服務(wù)器將有一個(gè)與之對(duì)應(yīng)的會(huì)話，會(huì)話ID也存儲(chǔ)在cookie中。

如上所述，服務(wù)器的會(huì)話ID存儲(chǔ)在客戶端的cookie中，以便其他用戶在cookie中獲得會(huì)話ID后，可以模擬原始用戶啟動(dòng)請(qǐng)求。

這似乎不合理

！但是，這是cookies和會(huì)話的機(jī)制。我們說(shuō)過(guò)當(dāng)cookie被禁用后，session可能無(wú)法正常工作，但是我們可以通過(guò)get將sessionid傳遞給服務(wù)器，因此如果sessionid以明文形式傳輸，則存在安全風(fēng)險(xiǎn)。

由于cookie存儲(chǔ)在客戶機(jī)中并且不安全，因此當(dāng)我們將用戶數(shù)據(jù)存儲(chǔ)在cookie中時(shí)，我們將對(duì)其進(jìn)行加密。例如，它將驗(yàn)證用戶的IP、終端身份等，即使其他用戶偽造Cookie，也無(wú)法驗(yàn)證。

httpsession和session的區(qū)別？

有兩種常用方法：

1。在主頁(yè)上寫(xiě)下以下兩句話：httpsession=請(qǐng)求.getSession（正確）session.setMaxInactiveInterval（3600）//3600秒，注意服務(wù)器端3600秒，而不是客戶端

2網(wǎng)站.xml中景：這里是60分鐘。會(huì)話：在計(jì)算機(jī)中，特別是在網(wǎng)絡(luò)應(yīng)用中，它被稱為“會(huì)話控制”。session對(duì)象存儲(chǔ)特定用戶會(huì)話所需的信息。這樣，當(dāng)用戶在應(yīng)用程序的網(wǎng)頁(yè)之間跳轉(zhuǎn)時(shí)，存儲(chǔ)在session對(duì)象中的變量不會(huì)丟失，而是會(huì)在整個(gè)用戶會(huì)話中存在。當(dāng)用戶從應(yīng)用程序請(qǐng)求網(wǎng)頁(yè)時(shí)，如果用戶沒(méi)有會(huì)話，web服務(wù)器將自動(dòng)創(chuàng)建會(huì)話對(duì)象。當(dāng)會(huì)話過(guò)期或被放棄時(shí)，服務(wù)器將終止會(huì)話。session對(duì)象最常見(jiàn)的用法之一是存儲(chǔ)用戶首選項(xiàng)。例如，如果用戶表示不喜歡查看圖形，則可以將該信息存儲(chǔ)在會(huì)話對(duì)象中。