??详细介绍了Java Web中的Session技术的原理以及常见用法。

??我们上次学习了Cookie的概念和常见用法：Java Web(9)—Cookie技术的原理以及用法，本次我们来学习Session！
??Session和cookie的作用有点类似，都是为了存储用户相关的状态信息，是一种会话跟踪技术。不同的是，cookie是存储在本地浏览器，而session存储在服务器。
??存储在服务器的数据会更加的安全，不容易被窃取，并且session比Cookie使用方便，Session可以存储对象，Cookie只能存储字符串，并且tomcat8.x之后的版本中Cookie可以存储的字符类型有限制。
??我们常常使用的Session是javax.servlet.http.HttpSession！

文章目录

• 1 获取HttpSession对象
• 2 HttpSession是域对象
• 3 Session的实现原理
• 4 Session的超时时间
• 5 session其他常用API
• 6 SessionId的生命
• 7 URL重写
• 8 Session和Cookie的区别
• 9 一次性图片验证码案例