【正文】 點(diǎn)上的用戶創(chuàng)建 session對(duì)象保存該用戶的信息。charset=gb2312% ? % ? (sessionID is +())。但是這一部分的具體內(nèi)容將在 。 ? input type=Hidden name=userID value=15 使用內(nèi)建 session對(duì)象 ? 傳統(tǒng)的會(huì)話追蹤方式使用比較麻煩， JSP使用內(nèi)建的 session對(duì)象可以非常方便地實(shí)現(xiàn)會(huì)話追蹤， JSP的會(huì)話機(jī)制基于 Cookie或 URL重寫(xiě)技術(shù)，融合了這兩種技術(shù)的優(yōu)點(diǎn)，當(dāng)客戶端允許使用 Cookie時(shí)，內(nèi)建 session對(duì)象使用 Cookie進(jìn)行會(huì)話追蹤，如果客戶端禁用Cookie，則選擇使用 URL重寫(xiě)。這樣就實(shí)現(xiàn)了會(huì)話追蹤。 ? 相對(duì)于安全級(jí)別來(lái)說(shuō)第四種最高了， session是指在一段時(shí)間內(nèi)客戶端和服務(wù)器之間的一連串的相關(guān)的交互過(guò)程。 ? ? 不能使用預(yù)先記錄下來(lái)的 URL進(jìn)行訪問(wèn)，或者從其他網(wǎng)站鏈接進(jìn)行訪問(wèn)。 ? 調(diào)用 invalidate廢棄整個(gè) session，即廢棄當(dāng)前的session。 ? 同時(shí)需要注意的是，將 session的 ID以 URL的編碼方式進(jìn)行時(shí)，需將每一頁(yè)都編碼，才能保留住 session的 ID。 ? sessionconfig ? sessiontimeout180/sessiontimeout ? /sessionconfig ? sessionconfig設(shè)置 session失效時(shí)間的方法和使用HttpSession類中的 setMaxInactiveInterval方法有兩個(gè)細(xì)微的差別。 使用 HttpSessionBinndingListener接口監(jiān)聽(tīng) session對(duì)象的事件 ? 在 Servlet中，傳入 Session的對(duì)象如果是一個(gè)實(shí)現(xiàn)HttpSessionBindingListener接口的對(duì)象（方便起見(jiàn)，此對(duì)象稱為監(jiān)聽(tīng)器），則在傳入的時(shí)候（即調(diào)用HttpSession對(duì)象的 setAttribute方法的時(shí)候）和移去的時(shí)候（即調(diào)用 HttpSession對(duì)象的 removeAttribute方法的時(shí)候或 Session Time out的時(shí)候） Session對(duì)象會(huì)自動(dòng)調(diào)用監(jiān)聽(tīng)器的 valueBound和valueUnbound方法（這是HttpSessionBindingListener接口中的方法）。一般來(lái)說(shuō)，內(nèi)建 session對(duì)象在一段時(shí)間沒(méi)有作用就會(huì)自動(dòng)失效，也就是服