java - HttpServletRequest.getSession(false) 和 HttpSession 的区别

Question

我在一个 Spring MVC 项目中工作，从我们使用的 session 中获取值..

session = request.getSession(false);
Object obj = (Object) session.getAttribute("sessionVeriable");

request 是从 Controller 传递过来的 HttpServletRequest 类对象。

我的观点是为什么 HttpServletRequest 对象被传递，为什么不直接传递 HttpSession。从 HttpServletRequest 获取 session 对象和直接从 HttpSession 获取 session 对象有什么不同吗？

Answer 1

session = request.getSession(false); 仅当存在与请求关联的 session 时才返回一个 session 。例如。一个 RESTful 应用程序肯定可以在没有 session 的情况下工作。这反过来意味着您提供的代码理论上可以抛出 NullPointerException。

将 HttpSession 实例传递给方法意味着如果没有 session 与请求关联，则将创建一个 session 。如果 request 参数未用于其他用途，则它是您的更好选择。

为了完整起见:session = request.getSession(); 实际上与具有 HttpSession 参数相同。