JSP Session

jsp session

http是无状态协议,这意味着每次客户端检索网页时,都要单独打开一个服务器连接,因此服务器不会记录下先前客户端请求的任何信息。

有三种方法来维持客户端与服务器的会话:

cookies

网络服务器可以指定一个唯一的session id作为cookie来代表每个客户端,用来识别这个客户端接下来的请求。

这可能不是一种有效的方式,因为很多时候浏览器并不一定支持cookie,所以我们不建议使用这种方法来维持会话。

隐藏表单域

一个网络服务器可以发送一个隐藏的html表单域和一个唯一的session id,就像下面这样:

<input type="hidden" name="sessionid" value="12345">

这个条目意味着,当表单被提交时,指定的名称和值将会自动包含在get或post数据中。每当浏览器发送一个请求,session_id的值就可以用来保存不同浏览器的轨迹。

这种方式可能是一种有效的方式,但点击<a href>标签中的超链接时不会产生表单提交事件,因此隐藏表单域也不支持通用会话跟踪。

重写url

您可以在每个url后面添加一些额外的数据来区分会话,服务器能够根据这些数据来关联session标识符。

举例来说,http://w3cschool.cc/file.htm;sessionid=12345, session标识符为sessionid=12345,服务器可以用这个数据来识别客户端。

相比而言,重写url是更好的方式来,就算浏览器不支持cookies也能工作,但缺点是您必须为每个url动态指定session id,就算这是个简单的html页面。

session对象

除了以上几种方法外,jsp利用servlet提供的httpsession接口来识别一个用户,存储这个用户的所有访问信息。

默认情况下,jsp允许会话跟踪,一个新的httpsession对象将会自动地为新的客户端实例化。禁止会话跟踪需要显式地关掉它,通过将page指令中session属性值设为false来实现,就像下面这样:

<%@ page session="false" %>

jsp引擎将隐含的session对象暴露给开发者。由于提供了session对象,开发者就可以方便地存储或检索数据。

下表列出了session对象的一些重要方法:

s.n. 方法 & 描述
1 public object getattribute(string name)

返回session对象中与指定名称绑定的对象,如果不存在则返回null
2 public enumeration getattributenames()

返回session对象中所有的对象名称
3 public long getcreationtime()

返回session对象被创建的时间, 以毫秒为单位,从1970年1月1号凌晨开始算起
4 public string getid()

返回session对象的id
5 public long getlastaccessedtime()

返回客户端最后访问的时间,以毫秒为单位,从1970年1月1号凌晨开始算起
6 public int getmaxinactiveinterval()

返回最大时间间隔,以秒为单位,servlet 容器将会在这段时间内保持会话打开
7 public void invalidate()

将session无效化,解绑任何与该session绑定的对象
8 public boolean isnew()

返回是否为一个新的客户端,或者客户端是否拒绝加入session
9 public void removeattribute(string name)

移除session中指定名称的对象
10 public void setattribute(string name, object value) 

使用指定的名称和值来产生一个对象并绑定到session中
11 public void setmaxinactiveinterval(int interval)

用来指定时间,以秒为单位,servlet容器将会在这段时间内保持会话有效

jsp session应用

这个例子描述了如何使用httpsession对象来获取创建时间和最后一次访问时间。我们将会为request对象关联一个新的session对象,如果这个对象尚未存在的话。

<%@ page language="java" contenttype="text/html; charset=utf-8"
    pageencoding="utf-8"%>
<%@ page import="java.io.*,java.util.*" %>
<%
   // 获取session创建时间
   date createtime = new date(session.getcreationtime());
   // 获取最后访问页面的时间
   date lastaccesstime = new date(session.getlastaccessedtime());

   string title = "再次访问硕编程实例";
   integer visitcount = new integer(0);
   string visitcountkey = new string("visitcount");
   string useridkey = new string("userid");
   string userid = new string("abcd");

   // 检测网页是否有新的访问用户
   if (session.isnew()){
      title = "访问硕编程实例";
      session.setattribute(useridkey, userid);
      session.setattribute(visitcountkey,  visitcount);
   } else {
       visitcount = (integer)session.getattribute(visitcountkey);
       visitcount += 1;
       userid = (string)session.getattribute(useridkey);
       session.setattribute(visitcountkey,  visitcount);
   }
%>
<html>
<head>
<title>session 跟踪</title>
</head>
<body>

<h1>session 跟踪</h1>

<table border="1" align="center"> 
<tr bgcolor="#949494">
   <th>session 信息</th>
   <th>值</th>
</tr> 
<tr>
   <td>id</td>
   <td><% out.print( session.getid()); %></td>
</tr> 
<tr>
   <td>创建时间</td>
   <td><% out.print(createtime); %></td>
</tr> 
<tr>
   <td>最后访问时间</td>
   <td><% out.print(lastaccesstime); %></td>
</tr> 
<tr>
   <td>用户 id</td>
   <td><% out.print(userid); %></td>
</tr> 
<tr>
   <td>访问次数</td>
   <td><% out.print(visitcount); %></td>
</tr> 
</table> 
</body>
</html>

试着访问 http://localhost:8080/testjsp/main.jsp ,第一次运行时将会得到如下结果:

再次访问,将会得到如下结果:

删除session数据

当处理完一个用户的会话数据后,您可以有如下选择:

  • 移除一个特定的属性:

    调用public void removeattribute(string name)  方法来移除指定的属性。

  • 删除整个会话:

    调用public void invalidate() 方法来使整个session无效。

  • 设置会话有效期:

    调用 public void setmaxinactiveinterval(int interval)  方法来设置session超时。

  • 登出用户:

    支持servlet2.4版本的服务器,可以调用 logout()方法来登出用户,并且使所有相关的session无效。

  • 配置web.xml文件:

    如果使用的是tomcat,可以向下面这样配置web.xml文件:

  <session-config>
    <session-timeout>15</session-timeout>
  </session-config>

超时以分钟为单位,tomcat中的默认的超时时间是30分钟。

servlet中的getmaxinactiveinterval( ) 方法以秒为单位返回超时时间。如果在web.xml中配置的是15分钟,则getmaxinactiveinterval( ) 方法将会返回900。

相关文章