‘壹’ Session到底是保存在客户端还是服务器端
Session存储在服务器的内存中。
浏览器第一次访问服务器会在服务器端生成一个session，有一个sessionid和它对应。它存储在服务器的内存中，tomcat的StandardManager类将session存储在内存中，也可以持久化到file，数据库，memcache，Redis等。
客户端只保存sessionid到cookie中，而不会保存session，session销毁只能通过invalidate或超时，关掉浏览器并不会关闭session。
session机制
session机制是一种服务器端的机制，服务器使用一种类似于散列表的结构（也可能就是使用散列表）来保存信息。
当程序需要为某个客户端的请求创建一个session时，服务器首先检查这个客户端的请求里是否已包含了一个session标识——称为session id，如果已包含则说明以前已经为此客户端创建过session，服务器就按照session id把这个session检索出来使用（检索不到，会新建一个）。
如果客户端请求不包含session id，则为此客户端创建一个session并且生成一个与此session相关联的session id，session id的值应该是一个既不会重复，又不容易被找到规律以仿造的字符串，这个session id将被在本次响应中返回给客户端保存。
以上内容参考 网络--session（计算机术语）
‘贰’ 前端js怎么存储session
你是想直接在客户端操作 ，还是用js把值传到服务器断操作？
如果是前者的话，js不能操作session。后者的话，可以用ajax异步处理
‘叁’ 用的ExtJs 和Dwr，session超时无法解决!!
服务器端处理请求没有所谓异步的概念吧,
所谓的ajax无非就是通过XHR和iframe向服务器请求数据, IE是支持异步的XHR的, 而火狐不支持, Ext是通过interval来判断请求状态实现的, 其他浏览器不清楚
个人理解, 仅供参考
‘肆’ 前端session超时,后台数据库查询连接还在执行
如果需要查询结果增加timeout,时间就行。如果不需要，主动终止查询，后台的查询session会处于inactive状态，kill掉就行，这样就无此连接了。如果经常需要，编写储存过程脚本。下面是参考：
CREATE OR REPLACE PROCEDURE "KILL_SESSION" AS
v_sid number;
v_serial number;
killer varchar2(1000);
CURSOR cursor_session_info is select sid,serial# from v$session where type!='BACKGROUND' and status='INACTIVE' and last_call_et>2700 and username='ICWEB' and machine='orc';
BEGIN
open cursor_session_info;
loop
fetch cursor_session_info into v_sid,v_serial;
exit when cursor_session_info%notfound;
killer:='alter system disconnect session '''||v_sid||','||v_serial||''' post_transaction immediate';
execute immediate killer;
end loop;
dbms_output.PUT_LINE(cursor_session_info%rowcount||' users with idle_time>2700s have been killed!');
close cursor_session_info;
END;
/
‘伍’ 前端怎么获取session的失效时间
session是后端的对象，前端是拿取不到的。前端只能操作类似的cookie，session只能后端操作。
‘陆’ 前端会话超时，异常怎么处理
）普通http请求的session超时。
b）异步http请求的session超时，使用ext后大部分的界面刷新都是异步的ajax请求。
不管是那种类型的http请求总是可以由一个过滤器来捕捉。
分类：普通http请求的header参数中没有x-requested-with:XMLHttpRequest头信息，而异步的有。
其实对于常见的ajax框架，header中还有标示自己身份的header信息。
对于普通的http请求，发现session超时后直接重定向到一个超时页面，显示访问超时。
对于异步http请求，其实有两种处理方式，第一种：发现session超时后则向请求的response中写入特定的超时头信息，客户端ajax对象检测
头信息，发现有超时状态标志后调用显示超时信息的javascript方法，提示用户访问超时。
第二种：发现session超时后，添加respone报错信息 ，在前端通过ext的requestexception事件来监听是否会话超时。
‘柒’ viewstate,session谁存储的数据量最大各自是是一个什么范围
viewstate存在页面上，随页面传输，不够安全，同时转到别的页面就消失了。
session存在服务器端，安全，可存一些复杂的数据，但是占用服务器内存或数据库资源，和页面跳转没有关系，一个用户一个session。
应用场合是不同的，ViewState只限制在当前页面内；Session用于页面间传递。
另外Application Session Cookie ViewState Cache Hidden
Session
1. Session用来保存每一个用户的专有信息
2. Session的生存期是用户持续请求时间加上一段时间（一般是20分钟左右）
3. Session信息是保存在Web服务器内存中的，保存数据量可大可小
4. Session超时或者被关闭将自动释放数据信息
5. 由于用户停止使用应用程序之后它仍在内存中存留一段时间，因此这种方法效率较低
6. 代码：Session[“UserID”]=“test”;
String UserName=Session[“UserID”].ToString();
ViewState
1. ViewState用来保存用户的状态信息，有效期等于页面的生命周期
2. 可以保存大量数据但是要慎用，因为会影响程序性能
3. 所有的Web服务器控件都是用ViewState在页面PostBack期间保存状态
4. 不需要则关闭 @page 里面设置EnableViewState=false
5. 代码：ViewState[“ID”]=“yiner”;
String ID =ViewState[“ID”].ToString();
Application
1. Application用来保存所有用户共用的信息
2. 在Asp时代，如果要保存的数据在应用程序生存期内不会或者很少发生改变，那么使用Application是理想的选择。但是在Asp.net开发环境中我们把类似的配置数据放在Web.config中。
3. 如果要使用Application 要注意的是所有的写操作都要在Application_OnStart事件中完成（global.Asax），尽管可以使用Application.Lock()避免了冲突，但是它串行化了对Application的请求，会产生严重的性能瓶颈。
4. 不要使用Application保存大数据量信息
5. 代码：Application[“UserID”]=”test”;
String UserName=Application[“UserID”].ToString();
Cookie
1. Cookie用来保存客户浏览器请求服务器页面的请求信息
2. 我们可以存放非敏感的用户信息，保存时间可以根据需要设置
3. 如果没有设置Cookie失效日期，它的生命周期保存到关闭浏览器为止
4. Cookie对象的Expires属性设置为MinValue表示永不过期
5. Cookie存储的数据量受限制，大多数的浏览器为4K因此不要存放大数据
6. 由于并非所有的浏览器都支持Cookie，数据将以明文的形式保存在客户端
7. 代码：Response.Cookies[“UserID”]=”test”;
String UserName= Resopnse.Cookies [“UserID”].ToString();
Cache
1. Cache用于在Http请求期间保存页面或者数据
2. Cache的使用可以大大的提高整个应用程序的效率
3. 它允许将频繁访问的服务器资源存储在内存中，当用户发出相同的请求后
服务器不是再次处理而是将Cache中保存的数据直接返回给用户
4. 可以看出Cache节省的是时间—服务器处理时间
5. Cache实例是每一个应用程序专有的，其生命周期==该应用程序周期
应用程序重启将重新创建其实例
6. 注意：如果要使用缓存的清理、到期管理、依赖项等功能必须使用Insert 或者Add方法方法添加信息
7. 代码：Cache[“ID”]=“yiner”;或者Cache.Insert(“ID”,”test”);
String ID =Cache[“ID”].ToString();
Hidden
1. Hidden控件属于Html类型的服务器控件，始终处于隐藏状态
2. 每一次提交的时候它会和其他服务器控件一起提交到服务器端
3. 代码如下：Hidden.Value=”king”;
string id=Hidden.Value; 要使用Runat=server