计算机二级WEB知识点session思维导图

(1)当有Session启动时，服务器生成一个唯1值，称为SessionID(好像是通过取进程ID的方式取得的)。

(2)然后，服务器开辟一块内存，对应于该SessionID。

(3)服务器再将该SessionID写入浏览器的cookie(一些在网页的源代码中有所体现)。

(4)服务器内有一进程，监视所有Session的活动状况，如果有Session超时或是主动关闭，服务器就释放该内存块

(5)当浏览器连入IIS(服务器)时并请求的ASP(脚本语言)内用到Session时，IIS(服务器)就读浏览器Cookie中的SessionID。

(6)然后，服务检查该SessionID所对应的内存是否有效。

(7)如果有效，就读出内存中的值。

(8)如果无效，就建立新的Session。

注意：

服务器重启/关闭

会话超时(-1永不失效)

invalidate()

Stringstr=HttpServletResponse.encodeURL(Stringurl);url;jsessionid=sessionid

URL应当是用户友好的;

URL应当是可读的;

URL应当是可预测的;

URL应当是统一的;

URL面向搜索引擎是友好的;