只要關(guān)閉瀏覽 器，session就消失了
session靠Cookie來(lái)維持，每次給客戶(hù)端一個(gè)cookie里面存放session id，然后請求的時(shí)候，服務(wù)器根據session id找到對應的session。這個(gè)cookie是在瀏覽器關(guān)閉的時(shí)候就實(shí)效的，自動(dòng)登錄的cookie需要設置成為關(guān)閉瀏覽器后還有效的那種。
今天晚上我做了一個(gè)晚上的試驗。。證明了一個(gè)道理如果你使用的是遨游或者ie7這樣的基于標簽的瀏覽器。那么當你在一個(gè)窗口中創(chuàng )建 session以后，其他的所有標簽都用這個(gè)session。。也就是說(shuō)。如果你登陸一個(gè)網(wǎng)站，而網(wǎng)站用的是session。你用兩個(gè)賬號登陸，第二個(gè)賬 號創(chuàng )建的session會(huì )將第一個(gè)覆蓋掉。除非你重開(kāi)始菜單中打開(kāi)另一個(gè)全新的遨游或者ie7.這個(gè)新打開(kāi)的窗口才是一個(gè)全新的。你這個(gè)時(shí)候在第二個(gè)遨游 或者ie7中打開(kāi)網(wǎng)站后，你將同時(shí)擁有兩個(gè)賬號。
關(guān)于ie6是這個(gè)樣子的。如果你打開(kāi)一個(gè)網(wǎng)站，然后重網(wǎng)站的鏈接打開(kāi)了新的ie6窗口，那么新的ie6窗口繼承自上個(gè)窗口。那么他們的session是共用的。也就是說(shuō)，你在繼承打開(kāi)的第二個(gè)窗口中重新登陸以后第一個(gè)窗口的session也會(huì )隨第二個(gè)窗口改變。
在談?wù)搒ession機制的時(shí)候，常常聽(tīng)到這樣一種誤解“只要關(guān)閉瀏覽 器，session就消失了”。其實(shí)可以想象一下會(huì )員卡的例子，除非顧客主動(dòng)對店家提出銷(xiāo)卡，否則店家絕對不會(huì )輕易刪除顧客的資料。對session來(lái)說(shuō) 也是一樣的，除非程序通知服務(wù)器刪除一個(gè)session，否則服務(wù)器會(huì )一直保留，程序一般都是在用戶(hù)做log off的時(shí)候發(fā)個(gè)指令去刪除session。然而瀏覽器從來(lái)不會(huì )主動(dòng)在關(guān)閉之前通知服務(wù)器它將要關(guān)閉，因此服務(wù)器根本不會(huì )有機會(huì )知道瀏覽器已經(jīng)關(guān)閉，之所 以會(huì )有這種錯覺(jué)，是大部分session機制都使用會(huì )話(huà)cookie來(lái)保存session id，而關(guān)閉瀏覽器后這個(gè)session id就消失了，再次連接服務(wù)器時(shí)也就無(wú)法找到原來(lái)的session。如果服務(wù)器設置的cookie被保存到硬盤(pán)上，或者使用某種手段改寫(xiě)瀏覽器發(fā)出的 HTTP請求頭，把原來(lái)的sessionid發(fā)送給服務(wù)器，則再次打開(kāi)瀏覽器仍然能夠找到原來(lái)的session。
恰恰是由于關(guān)閉瀏覽器不會(huì )導致session被刪除，迫使服務(wù)器為seesion設置了一個(gè)失效時(shí)間，當距離客戶(hù)端上一次使用session的時(shí)間超過(guò)這個(gè)失效時(shí)間時(shí)，服務(wù)器就可以認為客戶(hù)端已經(jīng)停止了活動(dòng)，才會(huì )把session刪除以節省存儲空間。
附：開(kāi)兩個(gè)瀏覽器窗口訪(fǎng)問(wèn)應用程序會(huì )使用同一個(gè)session還是不同的session？
對session來(lái)說(shuō)是只認id不認人，因此不同的瀏覽器，不同的窗口打開(kāi)方式以及不同的cookie存儲方式都會(huì )對這個(gè)問(wèn)題的答案有影響。
聯(lián)系客服
