FAQ Java EEConsultez toutes les FAQ

La plupart des applications web utilisent le protocole HTTP. Malheureusement ce protocole est ce que l'on appelle un protocole sans état, c'est-à-dire que le serveur web ne maintient pas les informations à propos du client entre deux requêtes. De ce fait, le serveur ne sait pas déterminer si une requête ou une réponse provient du même client. C'est pour cela que les applications web utilisent le concept de session. Une session représente l'ensemble des interactions pouvant intervenir entre un client et le serveur

Il existe deux méthodes permettant de créer des sessions :

HttpSession getSession()

HttpSession getSession(boolean)

1
2
3
4
5
// Si la session existe, ces deux méthodes renvoient la session existante, sinon ces deux méthodes créent une nouvelle session HttpSession session = request.getSession(); 
HttpSession session = request.getSession(true) 
  
// Si la session existe, cette méthode renvoie la session existante, sinon la méthode retourne la valeur null 
HttpSession session = request.getSession(false);

Il existe trois moyens de gérer les sessions :

• à l'aide de cookies ;
• à l'aide de la réécriture d'URL ;
• à l'aide des sessions SSL en HTTPS.
  

1
2
javax.servlet.http.Cookie cookie = new javax.servlet.http.Cookie("user","abc123456"); 
response.addCookie(cookie);

encodeURL(String)

encodeRedirectURL(String)

sendRedirect(String)

response.sendRedirect(response.encodeRedirectURL("maServlet");

• Session ID (l'identifiant de session) : une séquence arbitraire de 32 octets choisie par le serveur pour identifier une session ;
• Peer certificate (le certificat du pair) : c'est un certificat X 509 du correspondant (soit pour un serveur ou un client) ;
• Compression method : l'algorithme de compression utilisé, NULL pour l'instant (ce champ reste vide) ;
• Cipher spec (la suite de chiffrement) : définit les algorithmes de chiffrement et de hachage ;
• MasterSecret : c'est une clé de 48 octets partagée entre le client et le serveur ;
• Is resumable (le drapeau) : c'est un flag qui indique s'il est possible d'ouvrir de nouvelles connexions sur la session en question.