Session对象

Session对象课程引入:Application保存的是用户的共享信息，那么用户的个性化信息应该如何保存呢？如QQ中的用户名，密码，聊天记录等，可以用我们今天要讲的Session 对象来完成。

一、Session对象功能及特点什么是Session？简单来说就是服务器给客户端的一个编号。

当一台WWW服务器运行时，可能有若干个用户正浏览在这台服务器上的网站。

当每个用户首次与这台WWW服务器建立连接时，他就与这个服务器建立了一个Session，同时服务器会自动为其分配一个SessionID，用以标识这个用户的唯一身份。

功能：Session对象通常用来存储不同用户个人会话产生的信息。

这样当用户在Web页之间跳转时，存储在Session对象中的变量将不被清除，而是在整个用户会话中一直存在下去。

例如购物网站会把不同的商品分别放在不同的网页中，而“购物篮”并不属于某一个网页，而只属于这个顾客。

当会话过期或被放弃后，服务器将终止该会话。

什么是会话期？在同一个网站服务器上，从一个浏览器窗口打开到关闭这个期间。

Session 就是用来维护这个会话期间的值的。

不同的网站，则不是一个会话。

特点：Session对于每一个客户端（或者说浏览器实例）是“人手一份”，用户首次与Web服务器建立连接的时候，服务器会给用户分发一个SessionID作为标识。

SessionID是一个由24个字符组成的随机字符串。

用户每次提交页面，浏览器都会把这个SessionID包含在HTTP头中提交给Web服务器，这样Web服务器就能区分当前请求页面的是哪一个客户端。

Session对象的功能由HttpSessionState类提供，每个用户的会话事件都具有该类的一个实例。

二、设置与获得Session对象的数据Session对象变量的使用方法与Application对象非常相似。

定义：例如下面的代码定义了username，age两个Session变量Session[“username”]=”周瑜”;key /valueSession[“age”]=16;读取object类型在每次读取Session的值以前务必先判断Session是否为空（null），否则很有可能出现“未将对象引用设置到对象的实例”的异常。

从Session中读出的数据都是object类型的，需要进行类型转化后才能使用。

if (Session["UserName"] != null){string username = （int）convert.toInt32（Session["UserName"]）.ToString();Response.Write(username);}限制没有大小限制。

默认情况下，如果cookie完全被禁用了，Session状态也不能正常工作了。

默认情况下，假设用户超过20分钟不请求任何页面，保存在Session状态中的数据会被丢弃。

合理配置浏览器：配置方法：浏览器中“工具”\“internet选项”\ “隐私”\“高级”，选中“覆盖自动cookie处理”，接受第一方cooke，阻止第三方cookieSession可以采用cookie和cookieless两种试传递信息。

第一方 Cookie来自您正浏览的网站，可能是永久的，也可能是临时的。

网站可能使用这些 Cookie 存储在下次访问此站点时可能需要再次使用的信息。

第三方 Cookie来自您正浏览的网站上的其他网站的广告（例如，弹出窗口或横幅广告）。

出于市场目的，网站可能使用这些 Cookie 跟踪您的 Web 使用情况。

三、Session对象的属性和方法（1）SessionID——只读的属性用于标识Session的唯一性当不同的用户登录同一个页面时，服务器为每一个用户分配一个Session。

这些Session应该是各不相同的，不然就无法正确识别用户。

也就是说，当一个Session创建后，它应该具有一个独一无二的标识。

SessionID就是Session的唯一性标识，它是由服务器产生的随机数据，类型为长整型。

语法格式：Session.sessionID在客户端，浏览器会将本次会话的sessionID值存入本地的Cookie中，当再次向服务器提出页面请求后，该sessionID值将作为Cookie信息传送给服务器，服务器就可以根据该值找到此次会话以前在服务器上存储的信息。

（2）Timeout——可读写的属性，用于设置应用程序会话状态的超时时间，单位为分钟。

默认为20分钟。

如果用户在该超时时限内不刷新或请求网页，则该会话将终止。

语法格式：Session. Timeout=N（3）Count——Session对象包含的所有变量个数的总和。

（4）IsCookieless——用来指定是否启用不依赖cookie的Session状态功能。

有两个值：False和True。

四、Session对象的方法Abandon方法——用于结束Session，删除所有存储在Session对象中的对象，并释放这些对象的资源语法格式：Session.Abandon()使用说明：即使没有明确地调用此方法，一旦会话超时，服务器也将删除这些对象。

当此方法被调用时，将按顺序删除当前的Session对象，不过在当前页的所有脚本命令都处理完后，对象才会被真正地删除。

Clear方法——清除所有Session对象变量的值Remove方法——清除某一个Session变量Removeall方法——清除所有Session变量案例7_19比较代码结果并分析：Session.Abandon();Session["myname"] = "mary";Response.Write(Session["myname"]);与Session["myname"] = "mary";Session.RemoveAll();Response.Write(Session["myname"]);五、Session对象的事件与Application对象相同，对应于Session的生命周期，Session对象也拥有自己的事件Session_Start与Session_End，它们都存放在文件Global.asax中。

当客户端浏览器第一次请求Web应用程序的某个页面时触发Session_Onstart事件。

此事件是设置会话期间变量的最佳时机，所有的内建对象（Response, Request, Server, Application, Session）都可以在此事件中使用。

当一个会话超时或Web服务器被关闭时，触发Session_End事件。

在此事件中只有Server、Application及Session对象是可用的。

Application_Start事件发生在Session_Start事件之前；而Application_End事件发生在Session_End事件之后。

案例5_20_1.aspx 、5_20_2.aspx5_20_1.aspxprotected void Button1_Click(object sender, EventArgs e){if((TextBox1.Text=="abc") && (TextBox2.Text=="123456")){Session.Add("username",TextBox1.Text);Session.Add("password",TextBox2.Text);Response.Redirect("5_20_2.aspx");}}5_20_2.aspxprotected void Page_Load(object sender, EventArgs e){if(Convert.ToString( Session["username"]) == "abc"&&Convert.ToString( Session["password"])== "123456"){Response.Write("欢迎你"+Session["username"].ToString());mandName="Logout";LinkButton1.Text="退出";}else{Response.Write("你无权访问本页，请先登录");mandName="Login";LinkButton1.Text="登录";}}protected void LinkButton1_Click(object sender, EventArgs e){if (mandName.ToString() == "Logout"){//Session.Clear();Session.Abandon();}else{Response.Redirect("5_20_1.aspx");}}案例7_21：统计并显示在线人数操作分析：(1)在Application_Start事件为在线人数计数器设置初始值0，并保存在一个Application对象变量count中。

(2)在Session_Start事件中首先设置Session的超时时间为30分钟，然后对计数器增1。

(3)在Session_End事件中将对计数器的值减1。

Global.asax文件中内容：void Application_Start(object sender, EventArgs e){// 在应用程序启动时运行的代码Application.Lock();Application["count"] = 0;Application.UnLock();}void Session_Start(object sender, EventArgs e){// 在新会话启动时运行的代码Session.Timeout = 30;Application.Lock();Application["count"] = Convert.ToInt32(Application["count"]) +1;Application.UnLock();}void Session_End(object sender, EventArgs e){Application.Lock();Application["count"] =Convert.ToInt32(Application["count"])- 1;Application.UnLock();}protected void Page_Load(object sender, EventArgs e){Response.Write("现在有"+Application["count"]+"人在线");}练习：编写两个页面，实现网页中公共信息的共享。