2024年4月28日发(作者：)

session域的范围

在Web开发中，为了维护用户状态并尽可能保护用户隐私，Session技术得到

广泛使用。Session是一个用于存储用户信息的机制，它通过在服务器上创建会话

对象，将用户的数据存储在会话对象中，从而实现跨页面对数据的共享。而

Session的共享是有一定的范围的，下面我们来探讨Session域的范围。

1. Session域的含义

Session技术是指一种在服务器上创建唯一会话的方法，即在服务器端维护一

个会话对象，用于存储客户端请求信息。在Session中，使用的是键值对（key-

value）的方式来存储和访问数据。在Session中存储的数据可以在任何请求中获取，

其基本特点是“跨页面共享，并且存在一定的时间期限”。

2. Session的作用域

由于Session是保存在服务器端的，所以Session可以被多个客户端共享。但是，

任何一种共享技术都必须有一定的限制，否则就会导致安全问题。因此，Session

域定义了不同的作用域，以区分访问Session对象的不同范围。

2.1 应用程序作用域：指Session对象只在整个Web应用程序中有效。如果在

Web应用程序的任何一个页面的代码中添加一个Session项，那么这个Session项

将在整个应用程序中保持一致。

2.2 会话作用域：指Session对象只在当前Web会话中有效。在同一会话中的

任何Web页面都可以设置和取得Session项，但如果用户关闭浏览器，这些

Session项就会被删除。

2.3 页面作用域：指Session对象只在当前页面中有效。只有当前页面可以设置

和取得Session项，离开该页面后，Session项就会被删除。

3. 如何设置Session域的作用范围

在Java Web应用程序中，可以使用HttpSession对象来实现Session共享。

HttpSession对象是根据Session ID来获取的，Session ID是使用Cookie或URL重

写生成的。在Servlet中，HttpSession对象是通过HttpServletRequest对象来获取的，

而在JSP中，可以通过session隐式对象来获取HttpSession对象。

在HttpServletRequest对象中，有一个getSession()方法，该方法可以获取客户

端请求所对应的HttpSession对象。有以下两种方式可以通过该方法来设置Session

的有效范围：

3.1 getSession(true)：获取HttpSession对象，如果Session不存在，就创建一个

新的Session。

3.2 getSession(false)：获取HttpSession对象，如果Session不存在，则返回null。

总结

Session是存储用户信息的机制，它允许在Web应用程序的不同页面或请求之

间共享数据，并始终对该数据进行保护。Session域定义了Session的作用范围，分

为应用程序作用域、会话作用域和页面作用域。在应用程序中可以使用

HttpSession对象来实现Session共享，通过HttpServletRequest对象的getSession()

方法来控制有效范围。