面试回顾——session相关

原地址：https://blog.csdn.net/quiet_girl/article/details/50580095

Session结束生命周期的几种情况：

（1）客户端关闭浏览器（只针对session机制都使用会话cookie来保存session id，其实也属于Session过期这种情况，这里单说，是因为大部分的会话机制是这样。）

（2）Session过期。

（3）​​服务器端调用了session对象的invalidate()方法。

其中（1）（2）是属于自动失效，即web.xml中的session timeout设置的时间过了​，

（3）​是属于手动调用了失效方法。

区别于cookie过期：

（1）cookie是保存在客户端，session保存在服务器端，cookie保存着session相关信息

​（2）如果cookie没有超时，那么浏览器每次请求都会使用cookie信息，服务器端

根据cookie信息从session缓存中获取相对应的session。这两个信息有一个超时，用户连接即宣告关闭。

​（3）cookie一般分两种。1.不设置过期时间，会存在内存里，浏览器关闭即失效。2.设置过期时间，会存在硬盘里，一直到过期时间才失效。​