Question

SSH中session应该写进action还是dao或者service中，具体怎么管理？

比如一个用户登录之后，可以使用网站里所有的功能，进入每一个功能后服务器可以通过session得到用户的信息，关闭浏览器可以自动登录。现在的问题是，session写在哪里？action？service还是dao?能给个例子也行

Answer 1

可以写在service，用 HttpServletResponse getResponse（）获取

追问

那怎么持久化呢？比如重启浏览器以后，自动登录

追答

那个不是持久化，那个是cookie，一样。

追问

如果将session id保存在服务器端呢？现在正在设置，但是总是不成功。就是修改server.xml文件保存session进一个文件。tomcat6，不知道您会配置么？

追答

session本身就是存储在服务器上的，每个客户端的请求都会在服务器上开辟一个空间存放session但session在服务器上的时间一般是30分钟，服务器会给每个客户端设置一个id用来区分。