Session直接翻譯成中文比較困難，一般都譯成時域。在計算機專業(yè)術(shù)語中，Session是指一個終端用戶與交互系統(tǒng)進行通信的時間間隔，通常指從注冊進入系統(tǒng)到注銷退出系統(tǒng)之間所經(jīng)過的時間。以及如果需要的話，可能還有一定的操作空間。

　　具體到Web中的Session指的就是用戶在瀏覽某個網(wǎng)站時，從進入網(wǎng)站到關(guān)閉瀏覽器所經(jīng)過的這段時間，也就是用戶瀏覽這個網(wǎng)站所花費的時間。因此從上述的定義中我們可以看到，Session實際上是一個特定的時間概念。

　　需要注意的是，一個Session的概念需要包括特定的客戶端，特定的服務(wù)器端以及不中斷的操作時間。A用戶和C服務(wù)器建立連接時所處的Session同B用戶和C服務(wù)器建立連接時所處的Session是兩個不同的Session。

　　session的工作原理

　　（1）當(dāng)一個session第一次被啟用時，一個唯一的標(biāo)識被存儲于本地的cookie中。

　?。?）首先使用session_start（）函數(shù)，PHP從session倉庫中加載已經(jīng)存儲的session變量。

　　（3）當(dāng)執(zhí)行PHP腳本時，通過使用session_register（）函數(shù)注冊session變量。

　?。?）當(dāng)PHP腳本執(zhí)行結(jié)束時，未被銷毀的session變量會被自動保存在本地一定路徑下的session庫中，這個路徑可以通過php.ini文件中的session.save_path指定，下次瀏覽網(wǎng)頁時可以加載使用。

　　session的用法

　　Session簡單來說就是服務(wù)器給客戶端的一個編號。當(dāng)一臺WWW服務(wù)器運行時，可能有若干個用戶瀏覽正在運正在這臺服務(wù)器上的網(wǎng)站。當(dāng)每個用戶首次與這臺WWW服務(wù)器建立連接時，他就與這個服務(wù)器建立了一個Session，同時服務(wù)器會自動為其分配一個SessionID，用以標(biāo)識這個用戶的唯一身份。這個SessionID是由WWW服務(wù)器隨機產(chǎn)生的一個由24個字符組成的字符串，我們會在下面的實驗中見到它的實際樣子。

　　這個唯一的SessionID是有很大的實際意義的。當(dāng)一個用戶提交了表單時，瀏覽器會將用戶的SessionID自動附加在HTTP頭信息中，（這是瀏覽器的自動功能，用戶不會察覺到），當(dāng)服務(wù)器處理完這個表單后，將結(jié)果返回給SessionID所對應(yīng)的用戶。試想，如果沒有SessionID，當(dāng)有兩個用戶同時進行注冊時，服務(wù)器怎樣才能知道到底是哪個用戶提交了哪個表單呢。除了SessionID，在每個Session中還包含很多其他信息。

　　1.設(shè)置session

　　java里面，可以給session添加自定義key，value（HttpServletRequest request 作為方法的輸入參數(shù)）

　　HttpSession session = request.getSession（）;

　　session.setAttribute（“usrid”， userid）;

　　2.取得session

　　jsp里面可以 這段來源自CSDN一個討論貼，自己時間后并沒有成功，報錯是session is undifiened，后來又找了資料說 javascript不提供訪問session的功能。session只能通過動態(tài)程序操作，可以使用ajax給javascript返回值。

　　session.getAttribute（“username”）;

　　java里面可以 （HttpServletRequest request 作為方法的輸入?yún)?shù)）

　　HttpSession session = request.getSession（）;

　　session.getAttribute（“usrname”）;

　　一個使用session進行超時訪問控制的實例

　?。?）LoginServlet.java 在登錄時，設(shè)置session屬性

　　public void doPost（HttpServletRequest request， HttpServletResponse response）

　　throws IOException， ServletException {

　　String userid = request.getParameter（“username”）;

　　String pwd = request.getParameter（“password”）;

　　JSONObject json = new JSONObject（）;

　　AdminDAO adminDAO = new AdminDAO（）;

　　List《Admin》 userList = adminDAO.findByProperty（“usrid”， userid）;

　　if（userList.get（0）.getPassword（）.equals（pwd））{

　　json.put（“success”， true）;

　　HttpSession session = request.getSession（）;

　　session.setAttribute（“usrid”， userid）;

　　} else {

　　json.put（“success”， false）;

　　json.put（“meg”， “sorry”）;

　　}

　　PrintWriter pw = response.getWriter（）;

　　pw.print（json.toString（））;

　　pw.close（）;

　　}

　　（2）HomePage.java 在跳轉(zhuǎn)到相關(guān)頁面時，獲取并判斷session

　　public void doPost（HttpServletRequest request， HttpServletResponse response）

　　throws ServletException， IOException {

　　JSONObject json = new JSONObject（）;

　　HttpSession session = request.getSession（）;

　　if（session==null||session.getAttribute（“usrid”）==null）

　　{

　　json.put（“success”， false）;

　　json.put（“meg”， “Time out，please login again！”）;

　　}

　　else

　　{

　　...

　　json.put（“jsonArray”， array）;

　　}

　　PrintWriter pw = response.getWriter（）;

　　pw.print（json.toString（））;

　　pw.close（）;

　　}

　　（3）homePage.html 頁面根據(jù)（2）的返回值判斷是否執(zhí)行跳轉(zhuǎn)操作

　　$（document）.ready（function（）{

　　$.ajax（{

　　url： “HomePageServlet”，

　　type： “post”，

　　dataType： “json”，

　　success： function（data） {

　　if （data［“success”］） {

　　...

　　}

　　else

　　{

　　alert（data［“meg”］）;

　　window.location.href=“l(fā)ogin.html”;

　　}

　　}

　　}）;

　　}）;