幾乎所有的Web開發語言都支持Session功能，Servlet也不例外。 Servlet/JSP中的Session功能是通過作用域(scope)這個概念來實現的。

作用域分為四種，分別為：

page 在當前頁面有效(僅用於JSP中) request 在當前請求中有效 session 在當前會話中有效 application 在所有應用程序中有效
是不是看不太明白？page因為僅用於JSP中，這裡只講述其他三種作用域。 首先要聲明的一點，所謂“作用域”就是“信息共享的范圍”， 也就是說一個信息能夠在多大的范圍內有效。

話說武松一日來到景陽崗，見一旗幟迎風飄揚，旗子上書五個大字“三碗不過崗”。 武松叫道：“店家，拿三碗酒來，再切兩斤熟牛肉！”店小二應聲道：“三碗好酒， 二斤熟牛肉啰～～”裡面廚師趕忙當當當當切好牛肉，店小二倒上三碗酒，店小二端上前來。

武松咕咚咕咚連干三碗，叫一聲“好酒！店家，再來三碗！”小二忙又倒上三碗好酒， 武松一飲而盡。就這樣前前後後武松一共喝了十八大腕。付了帳剛要走，店小二道： “客官，這前面山上有大蟲，客官剛剛喝完十八碗酒恐怕過不得崗，不如在小店暫住一夜， 待明天和獵戶一同過崗豈不是好？”

之後武松說什麼就留待各位看官自己去回憶啦。在這段武松打虎中， 大家有沒有看到些熟悉的東西？

•武松：浏覽器。
•酒館： 服務器。
•店小二、廚師： Servlet或者JSP。
•來三碗好酒！：浏覽器向服務器發出HTTP請求。
•店小二上酒：服務器的響應。
•武松從進店到離開： 一個HTTP會話（即 Session）。
我們可以看到，Web交互的最基本單位為HTTP請求(‘武松點菜‘)。 每個用戶從進入網站到離開網站這段過程稱為一個HTTP會話 (“武松進店到出店”)，一個服務器的運行過程中會有多個用戶訪問， 就是多個HTTP會話(“酒館當然不可能只接待武松一個客人”)。 那麼作用域就可以理解為：

request HTTP請求開始到結束這段時間 session HTTP會話開始到結束這段時間 application 服務器啟動到停止這段時間
request
一個HTTP請求的處理可能需要多個Servlet合作(“武松點菜時店小二就要吩咐廚房做菜”)， 幾個Servlet之間可以通過某種方式傳遞信息(“店小二就用吆喝的方式通知廚房”)， 但這個信息在請求結束後就無效了(“廚房在做完菜之後就不用再管這道菜的事兒了”)。

Servlet之間的信息共享是通過HttpServletRequest接口的兩個方法來實現的：

void setAttribute(String name, Object value)

將對象 value 以 name 為名稱保存到request作用域中。

Object getAttribute(String name)

從request作用域中取得指定名字的信息。

doGet()、doPost()函數的第一個參數就是 HttpServletRequest 對象， 使用這個對象的 setAttribute 即可傳遞信息。

那麼設置好信息之後，如何將信息傳給其他Servlet？ 這就要用到 RequestDispatcher 接口的 forward 方法，將請求轉發給其他Servlet。

RequestDispatcher ServletContext.getRequestDispatcher(String path)

取得Dispatcher以便轉發。path為轉發的目的Servlet。

void RequestDispatcher.forward(ServletRequest request, ServletResponse response)

將request和response轉發。

因此，只要在當前Servlet中先 setAttribute，然後forward，最後在forward到的Servlet中 getAttribute即可實現信息傳遞。

PHP的程序員可能不太好理解這一段，因為PHP中沒有轉發的概念， 一個請求只能由一個PHP文件來處理，所以PHP中根本沒有request作用域的概念。 而Servlet則不同，請求可以在應用程序中任意轉發，所以用request作用域在不同Servlet之間傳遞信息。 需要注意兩點：

1.轉發不是重定向，轉發是在Web應用內部進行的。PHP支持重定向但沒有轉發。
2.轉發對浏覽器是透明的，也就是說，無論在服務器上如何轉發，浏覽器地址欄中顯示的仍然是最初那個Servlet的地址。

session
session作用域比較容易理解，同一浏覽器訪問多次，在這多次訪問之間傳遞信息，就是session作用域。 (武松每次點菜，帳房先生都要記一筆賬，等武松走之前結帳用。 這筆帳在武松吃飯過程中始終有效，即位於session作用域中)

session是通過HttpSession接口實現的。

Object HttpSession.getAttribute(String name)

從session中獲取信息

void HttpSession.setAttribute(String name, Object value)

向session中保存信息

而通過HttpServletRequest.getSession()方法可以獲得HttpSession對象。

HttpSession HttpServletRequest.getSession()

獲取當前請求所在的session的對象。

session的開始容易判斷(浏覽器發出第一個HTTP請求即可認為會話開始)， 但結束就不好判斷了(因為浏覽器關閉時不會通知服務器“我關了，會話可以結束了”)， 所以只能通過這種方法判斷：如果一定的時間內客戶端沒有反應，則認為會話結束。 Tomcat的默認值為120分鐘，但這個值也可以通過 HttpSession 的 setMaxInactiveInterval() 方法來設置。

void setMaxInactiveInterval(int interval)

設置會話的超時值。

如果想主動讓會話結束，如用戶單擊“注銷”的時候，可以使用HttpSession 的 invalidate() 方法：

void invalidate()

強制結束當前session。

application
application作用域就是服務器啟動到關閉的整段時間， 在這個作用域內設置的信息可以被所有應用程序使用。 (餐館打烊後結帳，用到的即是開張到打烊之間的所有信息。)

還記得上一節提到的ServetContext嗎？ application作用域上的信息傳遞就是通過ServetContext實現的。

Object getAttribute(String name)

從application中獲取信息。

void setAttribute(String name, Object value)

向application作用域中設置信息。

總結
可以看到，每個作用域除了實現接口不同、意義不同之外，它們的使用方法和作用都是相同的， 都是通過 getAttribute 和 setAttribute 方法進行信息傳遞。

作用域 意義 實現接口 request HTTP請求內 HttpServletRequest session HTTP會話內 HttpSession application 服務器生命周期內 ServletContext

示例程序

示例程序
這一節的示例程序是一個用戶登錄的模擬程序。文件較多。

•login.html 登錄表單
•DoLogin.java 處理登錄動作的Servlet
•LoginSuccess.java 用於顯示登錄成功信息的Servlet
•SessionTest.java 登錄後的處理程序
•DoLogout.java 注銷的處理程序
為了演示 request、application、session 各個作用域的使用方法， Servlet之間進行了數據傳遞，數據傳遞方式如下：

數據產生 數據接受 數據內容 作用域 DoLogin LoginSuccess 登錄時間 request DoLogin SessionTest 登錄用戶名 session DoLogin SessionTest 系統登錄次數 application
訪問 http://localhost:8080/LearnJSP/sessiontest， 登錄時輸入用戶名 charlee 和密碼 123456 即可。

示例下載：session-test_jb51net.zip