JSP笔记-session

78次阅读

共计 3115 个字符，预计需要花费 8 分钟才能阅读完成。

导读	JSP（全称 JavaServer Pages）是由 Sun Microsystems 公司主导创建的一种动态网页技术标准。JSP 部署于网络服务器上，可以响应客户端发送的请求，并根据请求内容动态地生成 HTML、XML 或其他格式文档的 Web 网页，然后返回给请求者。JSP 技术以 Java 语言作为脚本语言，为用户的 HTTP 请求提供服务，并能与服务器上的其它 Java 程序共同处理复杂的业务需求。

JSP 笔记 -session
HTTP 是无状态协议，这意味着每次客户端检索网页时，都要单独打开一个服务器连接，因此服务器不会记录下先前客户端请求的任何信息。

有三种方法来维持客户端与服务器的会话：

Cookies

网络服务器可以指定一个唯一的 session ID 作为 cookie 来代表每个客户端，用来识别这个客户端接下来的请求。

这可能不是一种有效的方式，因为很多时候浏览器并不一定支持 cookie，所以我们不建议使用这种方法来维持会话。

隐藏表单域

一个网络服务器可以发送一个隐藏的 HTML 表单域和一个唯一的 session ID，就像下面这样：

<input type="hidden" name="sessionid" value="12345">

这个条目意味着，当表单被提交时，指定的名称和值将会自动包含在 GET 或 POST 数据中。每当浏览器发送一个请求，session_id 的值就可以用来保存不同浏览器的轨迹。

这种方式可能是一种有效的方式，但点击 <A HREF> 标签中的超链接时不会产生表单提交事件，因此隐藏表单域也不支持通用会话跟踪。

重写 URL

您可以在每个 URL 后面添加一些额外的数据来区分会话，服务器能够根据这些数据来关联 session 标识符。服务器可以用这个数据来识别客户端。

相比而言，重写 URL 是更好的方式来，就算浏览器不支持 cookies 也能工作，但缺点是您必须为每个 URL 动态指定 session ID，就算这是个简单的 HTML 页面。

session 对象

除了以上几种方法外，JSP 利用 servlet 提供的 HttpSession 接口来识别一个用户，存储这个用户的所有访问信息。

默认情况下，JSP 允许会话跟踪，一个新的 HttpSession 对象将会自动地为新的客户端实例化。禁止会话跟踪需要显式地关掉它，通过将 page 指令中 session 属性值设为 false 来实现，就像下面这样：

<%@ page session="false" %>

JSP 引擎将隐含的 session 对象暴露给开发者。由于提供了 session 对象，开发者就可以方便地存储或检索数据。

下表列出了 session 对象的一些重要方法：

S.N.	方法 & 描述
1	public Object getAttribute(String name) 返回 session 对象中与指定名称绑定的对象，如果不存在则返回 null
2	public Enumeration getAttributeNames() 返回 session 对象中所有的对象名称
3	public long getCreationTime() 返回 session 对象被创建的时间，以毫秒为单位，从 1970 年 1 月 1 号凌晨开始算起
4	public String getId() 返回 session 对象的 ID
5	public long getLastAccessedTime() 返回客户端最后访问的时间，以毫秒为单位，从 1970 年 1 月 1 号凌晨开始算起
6	public int getMaxInactiveInterval() 返回最大时间间隔，以秒为单位，servlet 容器将会在这段时间内保持会话打开
7	public void invalidate() 将 session 无效化，解绑任何与该 session 绑定的对象
8	public boolean isNew() 返回是否为一个新的客户端，或者客户端是否拒绝加入 session
9	public void removeAttribute(String name) 移除 session 中指定名称的对象
10	public void setAttribute(String name, Object value) 使用指定的名称和值来产生一个对象并绑定到 session 中
11	public void setMaxInactiveInterval(int interval) 用来指定时间，以秒为单位，servlet 容器将会在这段时间内保持会话有效

JSP Session 应用

这个例子描述了如何使用 HttpSession 对象来获取创建时间和最后一次访问时间。我们将会为 request 对象关联一个新的 session 对象，如果这个对象尚未存在的话。

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<%@ page import="java.io.*,java.util.*" %>
<%
   // 获取 session 创建时间
   Date createTime = new Date(session.getCreationTime());
   // 获取最后访问页面的时间
   Date lastAccessTime = new Date(session.getLastAccessedTime());

   String title = "再次访问菜鸟教程实例";
   Integer visitCount = new Integer(0);
   String visitCountKey = new String("visitCount");
   String userIDKey = new String("userID");
   String userID = new String("ABCD");

   // 检测网页是否有新的访问用户
   if (session.isNew()){
      title = "访问菜鸟教程实例";
      session.setAttribute(userIDKey, userID);
      session.setAttribute(visitCountKey,  visitCount);
   } else {visitCount = (Integer)session.getAttribute(visitCountKey);
       visitCount += 1;
       userID = (String)session.getAttribute(userIDKey);
       session.setAttribute(visitCountKey,  visitCount);
   }
%>
<html>
<head>
<title>Session 跟踪 </title>
</head>
<body>

<h1>Session 跟踪 </h1>

<table border="1" align="center"> 
<tr bgcolor="#949494">
   <th>Session 信息 </th>
   <th> 值 </th>
</tr> 
<tr>
   <td>id</td>
   <td><% out.print(session.getId()); %></td>
</tr> 
<tr>
   <td> 创建时间 </td>
   <td><% out.print(createTime); %></td>
</tr> 
<tr>
   <td> 最后访问时间 </td>
   <td><% out.print(lastAccessTime); %></td>
</tr> 
<tr>
   <td> 用户 ID</td>
   <td><% out.print(userID); %></td>
</tr> 
<tr>
   <td> 访问次数 </td>
   <td><% out.print(visitCount); %></td>
</tr> 
</table> 
</body>
</html>