会话管理
内容摘录: JSP&Servlet学习笔记(第二版) 林信良
会话管理的基本原理
使用隐藏域
隐藏域就是主动告知服务器多次请求之间必要信息的方式之一。以问卷作答为例，上一页的问卷答案，可以用隐藏域的方式放在下一页的窗体中，这样发送下一页窗体时，就可以一并发送这些隐藏域，每一页的问卷答案就可以保存下来。
使用隐藏域的方式，在关掉网页后，显然会遗失先前请求的信息，所以仅适用一些简单的状态管理。由于在查看网页源代码时，可以看到隐藏域的值，因此该方法不适用于隐密性高的数据。
隐藏域不是Servlet/Jsp实际管理会话时的机制，在这边实现隐藏域，只是为了说明，由浏览器主动告知必要的信息，为实现web应用程序会话管理的基本原理。
使用cookie
使用URL重写
使用HttpSession
然后就可以通过request.getSession().setAttribute(“login”,user);将登录信息（也叫指令牌）放入session，让web应用程序的内存来存储、管理数据。
浏览器关闭前，浏览器会使用同一个Session实例（分配一个随机的sessionId），程序从中可以获取信息，判定用户的登录情况。
如用户退出，或让会话中止可通过HttpSession.invalidate()方法来注销session。
而在session中无法查到有效的指令牌的request，都可以被重跳转到登陆页面，提示用户登录。
注意：可以存放属性对象的地方：
1．HttpRequestServlet .setAttribute()
2．HttpSession .setAttribute()
3．ServletContext. setAttribute()
HttpSession会话管理原理
HttpSession与Url重写
HttpSession默认使用Cookie存储Session ID（浏览器端的依据），如果用户关掉浏览器接受cookie的功能的情况下，还打算使用httpSession，那么可以搭配URL重写。向浏览器发送一段超链接Url，URl后附加Session Id，当用户点击URL时，将Session id以get的方式发给web应用程序。
略。
小结
