配置session最大不活动时间要领.pdfVIP

—高级软件人才实作培训专家! 配置session最大不活动时间 1.HttpSession的相关方法介绍 HttpSession对象是域对象，我们知道只要是域对象都会有三个方法：getAttribute() setAttribute(String name,Objectvalue)和removeAttribute(Stringname)。除了这三个方法，HttpSession接口还有其他方法，下面 我们进行一一介绍。 1.1 获取sessionid方法 HttpSession接口中定义的获取sessionid 的方法是：  StringgetId()：返回分配给此会话的唯一标识符的字符串，标识符是由servlet容器即Tomcat 服务器分配的，并且与实现相关。 下面我们来看请求信息中Cookie请求头的值，如图 1- 所示： 图1- Cookie信息 由图1- 可知，JSESSION 的值为3F95219AC8A0ADE5DB2D79C9A8850BA9，这个值就是session的 id值，它是一个32位的十六进制的字符串。我们知道这个值是由服务器创建，并且每一次会话中session 的id值都是唯一的。其实我们自己也可以生成这样的字符串，步骤如下所示： (1)在一个web应用Example24 中，新建一个Class类，UUIDTest，主要代码如例1- 所示： 例1- UUIDTest.java public class UUIDTest { @Test public void fun1() { UUID uuid = UUID.randomUUID(); String string = uuid.toString(); System.out.println(string); string = string.replace(-, ); —高级软件人才实作培训专家! System.out.println(string); string = string.toUpperCase(); System.out.println(string); } } 在例 1- 中，UUID是java.util 包下的一个类，通过调用它的一个静态的randomUUID()方法可以获得 一个随机生成的UUID，然后将这个UUID转换成String类型，再进行一系列操作将它转换成与JSESSIONID 类似的字符串。 (2)测试fun1()方法，运行结果如图1-2所示： 图1-2 控制台运行结果 图1-2中，第一行打印的是UUID转换后的字符串，该字符串中包含有“-”，使用String类的replace(char oldChar,charnewChar)方法将 “-”替换掉，再将返回的值转换成大写的字母，就得到了与JSESSIONID类 似的32位十六进制字符串。 (3)我们可以将这个测试方法写成一个帮助类，以后需要UUID 时可以直接调用该方法获得一个32位 的十六进制的字符串。下面我们新建一个类，CommonUtils，在该类中新建一个静态的方法名字为uuid()， 主要代码如例1-2所示： 例1-2CommonUtils.java public class CommonUtils { public static String uuid(){ return UUID.randomUUID().toString().replace(-, ).toUpperCase(); } } (4)有了这个帮助类，我们就可以在例 1- 中的UUIDTest类中再定义一个测试方法fun2()，在该方法 中调用CommonUtils类的uuid()方法获取一个uuid，例如： @Test public void fun2(