共找到2條詞條名為session的結果 展開
- 計算機術語
- 英文單詞
session
計算機術語
Session：在計算機中，尤其是在網路應用中，稱為“會話控制”。Session對象存儲特定用戶會話所需的屬性及配置信息。這樣，當用戶在應用程序的Web頁之間跳轉時，存儲在Session對象中的變數將不會丟失，而是在整個用戶會話中一直存在下去。當用戶請求來自應用程序的 Web頁時，如果該用戶還沒有會話，則Web伺服器將自動創建一個 Session對象。當會話過期或被放棄后，伺服器將終止該會話。
Session 對象最常見的一個用法就是存儲用戶的首選項。例如，如果用戶指明不喜歡查看圖形，就可以將該信息存儲在Session對象中。有關使用Session 對象的詳細信息，請參閱“ASP應用程序”部分的“管理會話”。注意會話狀態僅在支持cookie的瀏覽器中保留。
為了滿足實時遠程監測系統的需求，伺服器需要實時監測客戶端的連接狀態。為此利用ICE中間件的優點設計了一種基於面向對象ICE中間件自定義Session機制的解決方案，將其...
Session直接翻譯成中文比較困難，一般都譯成時域。在計算機專業術語中，Session是指一個終端用戶與交互系統進行通信的時間間隔，通常指從註冊進入系統到註銷退出系統之間所經過的時間。以及如果需要的話，可能還有一定的操作空間。
需要注意的是，一個Session的概念需要包括特定的客戶端，特定的伺服器端以及不中斷的操作時間。A用戶和C伺服器建立連接時所處的Session同B用戶和C伺服器建立連接時所處的Session是兩個不同的Session。
session的工作原理：
（1）當一個session第一次被啟用時，一個獨一的標識被存儲於本地的cookie中。
（2）首先使用session_start()函數，PHP從session倉庫中載入已經存儲的session變數。
（3）當執行PHP腳本時，通過使用session_register()函數註冊session變數。
（4）當PHP腳本執行結束時，未被銷毀的session變數會被自動保存在本地一定路徑下的session庫中，這個路徑可以通過php.ini文件中的session.save_path指定，下次瀏覽網頁時可以載入使用。
那什麼是Session的解決方案呢？用戶訪問一個網站時往往需要瀏覽許多網頁。Session的使用在不同的語言中的使用方法特點不盡相同。對於一個通過PHP構築的網站來說，用戶在訪問的過程中需要執行許多的PHP腳本。然而由於HTTP協議自身的特點，用戶每執行一個PHP腳本都需要和Web伺服器重新建立連接。
又由於無狀態記憶的特點，此次連接無法得到上次連接的狀態。這樣，用戶在一個PHP腳本中對一個變數進行了賦值操作，而在另外一個PHP腳本中卻無法得到這個變數的值。例如，用戶在負責登錄的PHP腳本中設置了$user="wind"，卻無法在另一個PHP腳本中通過調用$user來獲得“wind”這個值。也就是說，在一次HTTP請求中，PHP無法將已經賦值的參數傳遞給下一次http請求的腳本。因此，每個PHP腳本中所定義的變數都是只在本次HTTP請求內有效，本次HTTP請求結束，PHP就會釋放掉這些為這些變數分配的內存。
Session解決方案，就是要提供在PHP腳本中定義全局變數的方法，使得這個全局變數在同一個Session中對於所有的PHP腳本都有效。提到了，Session不是一個簡單的時間概念，一個Session中還包括了特定的用戶和伺服器。因此更詳細地講，在一個Session定義的全局變數的作用範圍，是指這個Session所對應的用戶所訪問的所有PHP。
例如A用戶通過Session定義了一個全局變數$user=“wind”中，而B用戶通過Session定義的全局變數$user=“jane”。那麼在A用戶所訪問的PHP腳本中，$user的值就是wind。
Session 是 用於保持狀態的基於Web伺服器的方法。Session允許通過將對象存儲在Web伺服器的內存中在整個用戶會話過程中保持任何對象。
Session通常用於執行以下操作
存儲需要在整個用戶會話過程中保持其狀態的信息，例如登錄信息或用戶瀏覽Web應用程序時需要的其它信息。
存儲只需要在頁面重新載入過程中或按功能分組的一組頁之間保持其狀態的對象。
Session的作用就是它在Web伺服器上保持用戶的狀態信息供在任何時間從任何設備上的頁面進行訪問。因為瀏覽器不需要存儲任何這種信息，所以可以使用任何瀏覽器，即使是像Pad或手機這樣的瀏覽器設備。
持久性方法的限制
隨著越來越多用戶登錄，Session所需要的伺服器內存量也會不斷增加。
訪問Web應用程序的每個用戶都生成一個單獨的Session對象。每個Session對象的持續時間是用戶訪問的時間加上不活動的時間。
如果每個Session中保持許多對象，並且許多用戶同時使用Web應用程序（創建許多Session），則用於 Session持久性的伺服器內存量可能會很大，從而影響了可伸縮性。
cookies和session，JSP基本語法，JSP使用JavaBean，整合Servlet和JSP(MVC)，JSP表達式語言，JSP自製標籤，資料庫JDBC，網路安全，Servlet和JSP過濾器，Web應用事件監聽器，在...
1、對於值類型的變數，Session中保存的是值類型的拷貝
Session["__test0"] = 1；
int i = (int)Session["__test0"]+1；
int j = (int)Session["__test0"]；
結果：i=2，j=1
2、對於引用類型的變數，Session中保存的是引用
CDACommon cda = new CDACommon()；
Session["__test"] = cda.GetDataSet("select top 1 * from tb_customer")；
DataSet ds = (DataSet)Session["__test"]；
DataSet ds2 = (DataSet)Session["__test"]；
ds.Tables[0].Rows[0][0]="9999"；
結果：
ds.Tables[0].Rows[0][0]=="9999"
ds2.Tables[0].Rows[0][0]=="9999"；
3、Session周期
新的瀏覽器窗口啟動后，開始一個新的Session，觸發Global的Session_Start的調用，從第一個瀏覽器窗口打開的瀏覽器窗口不啟動新的Session。Session過期后，執行頁面的提交也會觸發Session_Start，等於是新的一個Session。
4、調用Session
對於Web Service，每個方法的調用都會啟動一個Session，可以用下面的方法來使多個調用在同一個Session里：
CWSSyscfg cwsCfg = new CWSSyscfg()； cwsCfg.CookieContainer = new System Net.CookieContainer()； CWSSyscfg是一個Web Service類，Web Service的給代理類設置CookieContainer屬性，只要多個代理的CookieContainer屬性是相同的值，則對這些Web Service的調用在同一個Session。可以用單例模式來實現。
5、Session數據有效期
只要頁面有提交活動，則Session的所有項都會保持，頁面在20分鐘（默認配置）內沒有任何提交活動時Session會失效。Session內存儲的多個數據項是整體失效的。
6、Session的保存
在Session中如果保存的是非序列化的類比如DataView，在用SQLServer保存Session的模式下，無法使用。查看一個類是否是序列化的方法是，需看是否用[Serializable]來標記了該類。
PHP session變數用於存儲關於用戶會話（session）的信息，或者更改用戶會話（session）的設置。Session變數存儲單一用戶的信息，並且對於應用程序中的所有頁面都是可用的。
PHP Session變數：
您在計算機上操作某個應用程序時，您打開它，做些更改，然後關閉它。這很像一次對話（Session）。計算機知道您是誰。它清楚您在何時打開和關閉應用程序。然而，在網際網路上問題出現了：由於HTTP地址無法保持狀態，Web伺服器並不知道您是誰以及您做了什麼。
PHP session解決了這個問題，它通過在伺服器上存儲用戶信息以便隨後使用（比如用戶名稱、購買商品等）。然而，會話信息是臨時的，在用戶離開網站后將被刪除。如果您需要永久存儲信息，可以把數據存儲在資料庫中。
Session的工作機制是：為每個訪客創建一個獨一的id (UID)，並基於這個UID來存儲變數。UID存儲在cookie 中，或者通過URL進行傳導。
使用session功能，可以達到多個jsp程序從操作同一個java bean，那麼這個java bean可以作為傳統意義上的"全局變數池".(在java中可以使用static靜態化一個變數和方法，使用singleton獨一化對象。)
在項目實踐中，Jsp程序中很多參數需要從資料庫中讀取，有的參數實際讀取一次就可以，如果設計成每個用戶每產生一個頁面都要讀取資料庫，很顯然，資料庫的負載很大，同時也浪費時間，雖然可能有資料庫連接池優化，但是盡量少使用資料庫是我們編程的原則。
JSP使用一個叫HttpSession的對象實現同樣的功能。HTTPSession是一個建立在cookies 和URL-rewriting上的高質量的界面。Session的信息保存在伺服器端，Session的id保存在客戶機的cookie中。事實上，在許多伺服器上，如果瀏覽器支持的話它們就使用cookies，但是如果不支持或廢除了的話就自動轉化為URL-rewriting，session自動為每個流程提供了方便地存儲信息的方法。
Httpsession具有如下API：
getId 此方法返回獨一的標識，這些標識為每個session而產生。當只有一個單一的值與一個session聯合時，或當日誌信息與先前的sessions有關時，它被當作鍵名用。
GetCreationTime 返回session被創建的時間。最小單位為千分之一秒。為得到一個對列印輸出很有用的值，可將此值傳給Date constructor 或者GregorianCalendar的方法setTimeInMillis.
GetLastAccessedTime 返回session最後被客戶發送的時間。最小單位為千分之一秒。
GetMaxInactiveInterval 返回總時間（秒），負值表示session永遠不會超時。
getAttribute 取一個session相聯繫的信息。（在jsp1.0中為 getValue）。
Integer item = （Integer） session.getAttribute（"item"） //檢索出session的值並轉化為整型。
setAttribute 提供一個關鍵詞和一個值。會替換掉任何以前的值。（在jsp1.0中為putValue）。
session.setAttribute（"ItemValue"， itemName）； // ItemValue 必須不是must簡單類型。
在應用中使用最多的是getAttribute和setAttribute。現以一個簡單的例子來說明session的應用，test1.jsp（信息寫入session），test2.jsp（從session讀出信息）。
test1.jsp
<%
session.setAttribute("str"，new String(“this is test”))；
%>
test2.jsp
<%
String ls_str=null；
ls_str=(String)session.getAttribute("str")；
out.println(“從session里取出的值為：”+ls_str)；
%>
php中的Session與Cookie
在PHP開發中對比起Cookie，session是存儲在伺服器端的會話，相對安全，並且不像Cookie那樣有存儲長度限制，簡單介紹session的使用。
由於Session是以文本文件形式存儲在伺服器端的，所以不怕客戶端修改Session內容。實際上在伺服器端的Session文件，PHP自動修改session文件的許可權，只保留了系統讀和寫許可權，而且不能通過ftp修改，所以安全得多。
對於Cookie來說，假設要驗證用戶是否登陸，就必須在Cookie中保存用戶名和密碼(可能是md5加密后字元串)，並在每次請求頁面的時候進行驗證。如果用戶名和密碼存儲在資料庫，每次都要執行一次資料庫查詢，給資料庫造成多餘的負擔。因為並不能只做一次驗證。為什麼呢? 因為客戶端Cookie中的信息是有可能被修改的。假如你存儲$admin變數來表示用戶是否登陸，$admin為true的時候表示登陸，為false的時候表示未登錄，在第一次通過驗證后將$admin等於true存儲在Cookie，下次就不用驗證了，這樣對么? 錯了，假如有人偽造一個值為true的$admin變數那不是就立即取的了管理許可權么? 非常的不安全。
而Session就不同了，Session是存儲在伺服器端的，遠程用戶沒辦法修改session文件的內容，因此可以單純存儲一個$admin變數來判斷是否登陸，首次驗證通過後設置$admin值為true，以後判斷該值是否為true，假如不是，轉入登陸界面，這樣就可以減少很多資料庫操作了。而且可以減少每次為了驗證Cookie而傳遞密碼的不安全性了(session驗證只需要傳遞一次，假如你沒有使用SSL安全協議的話)。即使密碼進行了md5加密，也是很容易被截獲的。
當然使用session還有很多優點，比如控制容易，可以按照用戶自定義存儲等(存儲於資料庫)。
session在php.ini是否需要設置呢？一般不需要的，因為並不是每個人都有修改PHP.ini的許可權，默認session 的存放路徑是伺服器的系統臨時文件夾，可以自定義存放在自己的文件夾里。
Php如何創建Session
開始介紹如何創建session。非常簡單，真的。
啟動session會話，並創建一個$admin變數：
// 啟動session
session_start()；
// 聲明一個名為admin的變數，並賦空值。
$_session["admin"] = null；
>
如果你使用了Session，或者該PHP文件要調用Session變數，那麼就必須在調用Session之前啟動它，使用 session_start()函數。其它都不需要你設置了，PHP自動完成session文件的創建。
執行完這個程序后，可以到系統臨時文件夾找到這個 session 文件，一般文件名形如：sess_4c83638b3b0dbf65583181c2f89168ec，後面是32位編碼后的隨機字元串。用編輯器打開它，看一下它的內容：
admin|N；
Session是什麼呢? 簡單來說就是伺服器給客戶端的一個編號。當一台WWW伺服器運行時，可能有若干個用戶瀏覽正在運行這台伺服器上的網站。當每個用戶首次與這台WWW伺服器建立連接時，他就與這個伺服器建立了一個Session，同時伺服器會自動為其分配一個SessionID，用以標識這個用戶的唯一身份。這個SessionID是由WWW伺服器隨機產生的一個由24個字元組成的字元串。
這個唯一的SessionID是有很大的實際意義的。當一個用戶提交了表單時，瀏覽器會將用戶的SessionID自動附加在HTTP頭信息中，(這是瀏覽器的自動功能，用戶不會察覺到)，當伺服器處理完這個表單后，將結果返回給SessionID所對應的用戶。試想，如果沒有SessionID，當有兩個用戶同時進行註冊時，伺服器怎樣才能知道到底是哪個用戶提交了哪個表單呢。當然，SessionID還有很多其他的作用。
除了SessionID，在每個Session中還包含很多其他信息。但是對於編寫ASP或ASP .NET的程序員來說，最有用的還是可以通過訪問ASP/ASP .NET的內置Session對象，為每個用戶存儲各自的信息。例如我們想了解一下訪問我們網站的用戶瀏覽了幾個頁面，我們可能在用戶可能訪問到每個的頁面中加入：
<% If Session("PageViewed") = ""Then Session("PageViewed") = 1 Else Session("PageViewed") = Session("PageViewed") + 1 End If %>
通過以下這句話可以讓用戶得知自己瀏覽了幾個頁面：
<% Response.Write("You have viewed " & Session("PageViewed") & " pages") %>
可能有些讀者會問：這個看似像是數組的Session(“..”)是哪裡來的? 需要我定義嗎? 實際上，這個Session對象是具有ASP解釋能力的的WWW伺服器的內建對象。也就是說ASP的系統中已經給你定義好了這個對象，你只需要使用就行了。其中Session(“..")中的..就好像變數名稱，Session(“..")=$$中的$$就是變數的值了。你只需要寫上句話，在這個用戶的每個頁面中都可以訪問..變數中的值了。
其實ASP會話一共內建了7個對象，有Session、Application、Cookie、Response、Request、Server等。在其他的伺服器端腳本語言如JSP、PHP等中也有其類似的對象，只是叫法或者使用方法上不太一樣。
一般內容結構
變數名|類型：長度：值；
並用分號隔開每個變數。有些是可以省略的，比如長度和類型。
來看一下驗證程序，假設資料庫存儲的是用戶名和md5加密后的密碼：
//表單提交后...
$posts = $_POST；
// 清除一些空白符號
foreach ($posts as $key => $value)
{
$posts[$key] = trim($value)；
}
$password = md5($posts["password"])；
$username = $posts["username"]；
$query = "SELECT `username` FROM `user` WHERE `password` = '$password'"；
// 取得查詢結果
$userInfo = $DB->getRow($query)；
if (!empty($userInfo))
{
if ($userInfo["username"] == $username)
{
// 當驗證通過後，啟動session
session_start()；
// 註冊登陸成功的admin變數，並賦值true
$_SESSION["admin"] = true；
}
else
{
die("用戶名密碼錯誤")；
}
}
else
{
die("用戶名密碼錯誤")；
}
在需要用戶驗證的頁面啟動session，判斷是否登陸：
// 防止全局變數造成安全隱患
$admin = false；
// 啟動會話，這步必不可少
session_start()；
// 判斷是否登陸
if (isset($_SESSION["admin"]) && $_SESSION["admin"] == true)
{
echo "您已經成功登陸"；
}
else
{
// 驗證失敗，將 $_session["admin"] 置為 false
$_SESSION["admin"] = false；
die("您無權訪問")；
}
>
是不是很簡單呢？將 $_session 看成是存儲在伺服器端的數組即可，註冊的每一個變數都是數組的鍵，跟使用數組沒有什麼分別。
如果要登出系統怎麼辦？銷毀 session 即可。
session_start()；
// 這種方法是將原來註冊的某個變數銷毀
unset($_SESSION["admin"])；
// 這種方法是銷毀整個 session 文件
session_destroy()；
>
釋放當前在內存中已經創建的所有$_SESSION變數，但不刪除session文件以及不釋放對應的session id
session_start()；
session_unset()；
session_destroy()；
session_write_close()；
setcookie(session_name()，''，0，'/')；
session_regenerate_id(true)；
?>
session_destroy()
刪除當前用戶對應的session文件以及釋放session id，內存中的$_SESSION變數內容依然保留
因此，釋放用戶的session所有資源，需要順序執行如下代碼：
$_SESSION['user'] = ‘user1′；
session_unset()；
session_destroy()；
?>
Session能否像Cookie那樣設置生存周期呢？有了Session是否就完全拋棄Cookie呢？想說的是，結合Cookie來使用session才是最方便的。
Session是如何來判斷客戶端用戶的呢？它是通過Session ID來判斷的，什麼是Session ID，就是那個Session文件的文件名，Session ID是隨機生成的，因此能保證唯一性和隨機性，確保Session的安全。一般如果沒有設置Session的生存周期，則Session ID存儲在內存中，關閉瀏覽器后該ID自動註銷，重新請求該頁面后，重新註冊一個session ID。
如果客戶端沒有禁用Cookie，則Cookie在啟動Session會話的時候扮演的是存儲Session ID和session生存期的角色。
來手動設置session的生存期：
session_start()；
// 保存一天
$lifeTime = 24 * 3600；
setcookie(session_name()，session_id()，time() + $lifeTime，"/")；
>
其實Session還提供了一個函數session_set_cookie_params()；來設置Session的生存期的，該函數必須在 session_start()函數調用之前調用：
// 保存一天
$lifeTime = 24 * 3600；
session_set_cookie_params($lifeTime)；
session_start()；
$_session["admin"] = true；
>
如果客戶端使用IE6.0 ， session_set_cookie_params()；函數設置Cookie會有些問題，所以還是手動調用setcookie函數來創建cookie。
假設客戶端禁用Cookie怎麼辦？沒辦法，所有生存周期都是瀏覽器進程了，只要關閉瀏覽器，再次請求頁面又得重新註冊Session。那麼怎麼傳遞Session ID呢? 通過URL或者通過隱藏表單來傳遞，PHP會自動將session ID發送到URL 上，URL形如：?PHPSESSID=bba5b2a240a77e5b44cfa01d49cf9669，其中URL中的參數PHPSESSID就是Session ID了，可以使用$_GET來獲取該值，從而實現session ID頁面間傳遞。
// 保存一天
$lifeTime = 24 * 3600；
// 取得當前session 名，默認為PHPSESSID
$sessionName = session_name()；
// 取得session ID
$sessionID = $_GET[$sessionName]；
// 使用session_id()設置獲得的session ID
session_id($sessionID)；
session_set_cookie_params($lifeTime)；
session_start()；
$_session["admin"] = true；
>
對於虛擬主機來說，如果所有用戶的Session都保存在系統臨時文件夾里，將給維護造成困難，而且降低了安全性，可以手動設置Session文件的保存路徑，session_save_path()就提供了這樣一個功能。可以將session存放目錄指向一個不能通過Web方式訪問的文件夾，當然，該文件夾必須具備可讀寫屬性。
// 設置一個存放目錄
$savePath = "./session_save_dir/"；
// 保存一天
$lifeTime = 24 * 3600；
session_save_path($savePath)；
session_set_cookie_params($lifeTime)；
session_start()；
$_session["admin"] = true；
>
同 session_set_cookie_params()；函數一樣，session_save_path()函數也必須在session_start()函數調用之前調用。
還可以將數組，對象存儲在session中。操作數組和操作一般變數沒有什麼區別，而保存對象的話，PHP會自動對對象進行序列化(也叫串列化)，然後保存於session中。下面例子說明了這一點：
class person
{
var $age；
function output() {
echo $this->age；
}
function setAge($age) {
$this->age = $age；
}
}
>
setage.PHP
session_start()；
require_once "person.PHP"；
$person = new person()；
$person->setAge(21)；
$_session['person'] = $person；
echo "check here to output age"；
>
output.PHP
// 設置回調函數，確保重新構建對象。
ini_set('unserialize_callback_func'，'mycallback')；
function mycallback($classname) {
$classname . ".PHP"；
}
session_start()；
$person = $_session["person"]；
// 輸出21
$person->output()；
>
當執行setage.php文件的時候，調用了setage()方法，設置了年齡為21，並將該狀態序列化后保存在session 中(PHP將自動完成這一轉換)，當轉到output.php后，要輸出這個值，就必須反序列化剛才保存的對象，又因為在解序列化的時候需要實例化一個未定義類，所以定義了以後回調函數，自動包含person.PHP這個類文件，因此對象被重構，並取得當前age的值為21，然後調用output()方法輸出該值。
如何防止session超時
眾所周知，當用戶登錄網站后較長一段時間沒有與伺服器進行交互，將會導致伺服器上的用戶會話數據(即session)被銷毀。此時，當用戶再次操作網頁時，如果伺服器進行了session校驗，那麼瀏覽器將會提醒用戶session超時。
那麼，如何解決用戶登錄后較長時間未操作而導致的session失效的問題呢？
導致這個問題的關鍵詞有兩個：一個是「長時間」，一個是「未操作」。
1、如果用戶未操作的「長時間」超過了伺服器配置的session超時時間，並導致session失效，那麼我們延長session的超時時間，讓用戶原來的「長時間」與超時時間相比，變得不「長」，不就可以解決了嗎？
2、如果用戶是長時間「未操作」導致session失效，那麼想辦法產生「操作」，讓用戶每隔一小段時間就「操作」一次，與伺服器產生交互，那麼session自然也不會失效。一般情況下下，我們首先想到的是，通過改變伺服器的配置，延長伺服器的session超時時間。例如，在Tomcat伺服器的web.xml文件中有如下節點內容：
這裡的30表示session的超時時間，單位為分鐘，如果用戶登錄后在30分鐘內沒有與伺服器交互，那麼當前用戶的session將失效。我們可以配置一個更大的數值(比如60)，就可以延長session的超時時間，如果將該值改為0或負數的話，則表示session永不失效。
不過在實際的工作應用中，一味地上調session的超時時間設置並不怎麼常見，大多數需要實現該功能的網站都將解決問題的焦點集中在第二條思路上。例如：一些在線網站均採用定時刷新頁面的方法來防止session超時。
定時刷新頁面，最常見的有兩種實現方式：一種是通過JavaScript+HTMLDOM，另一種則是通過meta標籤來實現。
1、JavaScript+HTMLDOM，示例代碼如下：
functionrefresh(seconds){setTimeout("self.location.reload()"，seconds*1000)；}refresh(600)；//調用方法啟動定時刷新，數值單位：秒。
2、通過meta標籤來實現（在頁面中添加meta標籤refresh也可以指定每隔指定時間就刷新當前頁面），示例代碼如下：
meta標籤可以實現每過600秒就刷新一次當前頁面。
在兩種方案中，較好的為第二種，因為如果當前頁面是在IE瀏覽器的模式窗口中打開的，默認情況下，self.location.reload()方法將會失效，而refreshmeta標籤在IE模式窗口下仍然有效。
兩種方式都實現了刷新當前頁面，並且使用起來非常簡單，不過很遺憾的是，它們存在一種幾乎致命的缺陷。試想一下，如果在論壇發帖等需要用戶輸入內容的頁面，用戶花費較長的時間輸入了許多文本內容，可是突然遇到了一個定時頁面刷新，結果用戶輸入的所有內容都沒了，估計這個時候用戶連掐死你的心都有了……
因此需要在當前頁面本身不刷新、不影響用戶的任何操作的情況下實現定時刷新。最常見的解決方法仍然有兩種。一種是在當前頁面添加一個隱藏的iframe，然後在該iframe裡面實現定時刷新。
此外，需要在伺服器上編寫對應的請求響應代碼，例如ping.php中可以編寫如下代碼：