session
会话和请求域
(也称为request
域)都是用于存储和管理用户特定信息的重要概念,但它们在作用范围和生命周期上有显著的不同。
请求域 (Request Domain)
-
作用范围:请求域是面向单次请求的。每次HTTP请求都会创建一个新的
request
对象,所有的请求参数以及在处理请求过程中产生的数据都可以存储在这个域中。 -
生命周期:
request
域的生命周期非常短暂,仅在当前请求的处理过程中有效。一旦请求结束,request
对象及其域中的数据就会被销毁。 -
数据持久性:存储在
request
域中的数据仅在当前请求周期内可用。这意味着如果需要在后续请求中访问这些数据,必须通过某种方式(如session
、cookie
、数据库等)将数据持久化。 -
存储位置:
request
域的数据存储在服务器端,但仅在当前请求的上下文中可见。
/*void setAttribute(String var1, Object var2);注意:存取时key值要相同,key-value键值 value 可以是任意类型数据*/// 存入请求域req.setAttribute("key","value");// 取出数据req.getAttribute("key");
演示
效果
Session会话
-
作用范围:
session
会话是面向用户的,每个用户在与Web应用程序交互时都有一个独立的session
。这意味着对于不同的用户,即使他们同时访问同一页面,他们也有各自独立的session
数据。 -
生命周期:
session
的生命周期通常比一次请求要长得多。它通常从用户第一次访问某个Web应用开始,直到用户关闭浏览器或session
超时为止(默认情况下,session
的超时时间为30分钟,但可以通过配置文件更改)。在某些情况下,也可以通过编程方式手动销毁session
。
// 调用方法销毁
session.invalidate();//手工销毁
// 浏览器关闭,原有的Session会失效,相对于是没了
-
数据持久性:由于
session
的生命周期较长,存储在session
中的数据可以跨多个请求持久存在。这对于维护用户登录状态、购物车信息等长期有效的数据非常有用。 -
存储位置:
session
数据通常存储在服务器端,以防止数据丢失或被篡改。
//获取Session对象
HttpSession session=request.getSession();
System.out.println("Id:"+session.getId());//唯一标记,
session.setAttribute("key",value);//以键值对形式存储在session作用域中。
session.getAttribute("key");//通过String类型的key访问Object类型的value
演示
效果
总结
session
适用于需要跨多个请求持久保存的数据,如用户身份验证信息。request
域适用于只在单个请求周期内需要的数据,如表单提交的数据或临时的处理结果。