03_会话管理.pptVIP

专注IT 服务中国 专注IT 服务中国 会话跟踪 目录页 会话及会话状态简介 HttpSession 会话跟踪技术 Cookie URL重写 Servlet规范对Cookie的操作 会话和会话状态 Web应用中的会话指一个客户端浏览器与web服务器之间连续发生的一系列请求和响应过程。 如：一个用户在某个网站上的整个购物过程 Web应用的会话状态是指定Web服务器与浏览器在会话过程中产生的状态信息。 如：购物结算时，需要知道是哪个登录账户和订购的产品。 借助会话状态，Web服务器能够把同一会话中的一系列的请求和响应过程关联起来，使得它们之间可以互相依赖和传递信息。 * 创建会话 HttpServletRequest中有两个方法可用于创建会话： public HttpSession getSession() 调用此方法时，容器会先检查客户端先前送出的请求是否有建立过HTTP会话： 如果没有：容器会新建一个会话，并赋予一个唯一的会话ID。 如果有：容器会根据客户请求中的会话ID找到相匹配的会话。 public HttpSession getSession(boolean flag) 此方法的flag是用来指定是否有必要创建一个会话： 如：调用getSession(false)时，若客户先前没有建立过会话，则方法将返回null。 * HttpSession常用方法 HttpSession的常用方法 public boolean isNew() 判断该会话对象是不是一个新创建的会话 public long getCreationTime() 获取该Session创建的时间毫秒值(从1970-1-1 0:0:0) public String getId() 获取会话ID public long getLastAccessedTime() 获取最后一次访问此会话的时间毫秒值 public long getMaxInactiveInterval() 获取会话超时的时间秒值 public ServletContext getServletContext() 获取该会话所属的ServletContext对象 * HttpSession常用方法 存取会话内容 public void setAttribute(String name, Object value) 根据指定名将某个对象存放（绑定）到会话中 public Object getAttribute(String name) 根据指定名从会话中取出某个属性 public void removeAttribute(String name) 根据指定名从会话中移除某个属性 结束会话 public void invalidate() 使会话失效 public void setMaxInactiveInterval(int interval) 设置会话超时的时间秒值 在web.xml内设置会话的超时时间 * Session使用示例 如何实现有状态的会话 有状态的会话是指Web服务器能够随时获取每个客户端跟服务器会话的状态信息。 在基于Web的电子商务和其他一些应用中，浏览器与Web服务器的会话过程必须是有状态的。 HTTP协议是一种无状态的协议：浏览器主动发出一个请求，Web服务器被动地回应一个结果，不会保留客户的任何信息，因此服务器接收到来自某个浏览器发出的访问请求时，无法确定该浏览器以前的访问请求信息。 使用会话ID(SessionID)来标识每次的请求消息以实现有状态的会话。 * 会话跟踪原理 * 服务器将唯一的会话 ID 分配给客户端以跟踪用户 Web服务器必须以某种方式把会话ID作为响应的一部分交给客户端， 而客户端必须在每次请求时把会话ID作为一部分发回给服务器。 Session的结束 如果客户端主动要求结束会话，则可以调用HttpSession的invalidate()方法。 否则Web服务器将采用“超时限制”的办法来结束会话。 如果某个客户端在一定时间之内没有发出后续请求，Web服务器就认为客户端已经停止了活动，就会结束与该客户端的会话并将与之对应的HttpSession对象变成垃圾。 在web.xml中可设置本应用所有会话的超时时间(分钟值) * web-app ... servlet ... /servlet session-config session-timeout50/session-timeout !-- 分钟 -- /session-config /web-app HttpSession的持久化 为了提高服务器内存资源的利用率，Web服务器通常将那些暂时不活动但未超时的HttpSession对