配置session最大不活动时间.pdfVIP

—高级软件人才实作培训专家! 配置 session 最大不活动时间 1.HttpSession 的相关方法介绍 HttpSession 对象是域对象，我们知道只要是域对象都会有三个方法：getAttribute()、setAttribute(String name,Object value)和 removeAttribute(String name)。除了这三个方法，HttpSession 接口还有其他方法，下面 我们进行一一介绍。 1.1 获取 session id 方法 HttpSession 接口中定义的获取 session id 的方法是： ? String getId()：返回分配给此会话的唯一标识符的字符串，标识符是由 servlet 容器即 Tomcat 服务器分配的，并且与实现相关。 下面我们来看请求信息中 Cookie 请求头的值，如图 1-1 所示： 图 1-1 Cookie 信息 由图 1-1 可知，JSESSION 的值为 3F95219AC8A0ADE5DB2D79C9A8850BA9，这个值就是 session 的 id 值，它是一个 32 位的十六进制的字符串。我们知道这个值是由服务器创建，并且每一次会话中 session 的 id 值都是唯一的。其实我们自己也可以生成这样的字符串，步骤如下所示： (1)在一个 web 应用 Example24 中，新建一个 Class 类，UUIDTest，主要代码如例 1-1 所示： 例 1-1 UUIDTest.java public class UUIDTest { @Test public void fun1() { UUID uuid = UUID.randomUUID(); String string = uuid.toString(); System.out.println(string); string = string.replace(-, ); —高级软件人才实作培训专家! System.out.println(string); string = string.toUpperCase(); System.out.println(string); } } 在例 1-1 中，UUID 是 java.util 包下的一个类，通过调用它的一个静态的 randomUUID()方法可以获得 一个随机生成的 UUID，然后将这个 UUID 转换成 String 类型，再进行一系列操作将它转换成与 JSESSIONID 类似的字符串。 (2)测试 fun1()方法，运行结果如图 1-2 所示： 图 1-2 控制台运行结果 图 1-2 中，第一行打印的是 UUID 转换后的字符串，该字符串中包含有“-”，使用 String 类的 replace(char oldChar,char newChar)方法将“-”替换掉，再将返回的值转换成大写的字母，就得到了与 JSESSIONID 类 似的 32 位十六进制字符串。 (3)我们可以将这个测试方法写成一个帮助类，以后需要 UUID 时可以直接调用该方法获得一个 32 位 的十六进制的字符串。下面我们新建一个类，CommonUtils，在该类中新建一个静态的方法名字为