会话对象 HttpSession 一、HttpSession原理

我们都知道HTTP是无状态协议，但是为什么session可以跟踪会话状态呢？由于session依靠Cookie。
当客户端第一次访问服务器时，服务器会为客户端创建一个session对象，然后把session对象放到session池中，在相应时把sessionId通过Cookie相应给客户端。注意，只有在第一次访问时，服务器才会创建session，给客户端相应sessionId。
当客户端再次访问服务器时，会在哀求中带着sessionId给服务器，服务器通过sessionId到session池中找到session对象，这就可以完成会话跟踪了。也就是说，服务器端生存的是session对象，而客户端只有sessionId。每次访问都必要通过客户端的sessionId来匹配服务器端的session对象！如许用户在session中生存的数据就可以再次被利用了。
sessionId是服务器通过Cookie发送给客户端欣赏器的，这个Cookie的maxAge为-1，即只在欣赏器内存中存在。假如你关闭全部欣赏器窗口，那么这个Cookie就会消散了！