转载

维持客户端状态

许多应用都需要一个客户端的多个请求是相互关联。例如,一个web程序能在多个请求间保存用户的状态。基于web的应用程序都有维护这些状态的能力,因为HTTP是无状态的。为了支持这些,web应用程序需要维护状态,servlet技术提供了管理session的api,并且有几种实现会话的机制。

访问一个session

session代表一个HttpSession对象。你可以通过请求的getSession方法访问session。这个方法返回关联到当前请求的session对象,或者,如果当前请求还没有session,这个方法会生成一个。

session关联的对象

你可以通过名称关联对象-值属性到session。这些属性可以被同一个web上下文处理同一个session的请求访问。

注意,你的应用程序可以通知web上下文和servlet生命周期(Handling Servlet Lifecycle Events)中的session监听器。 您还可以通知与会话关联的某些事件的对象,例如以下内容:

  • 当往session中添加或移除一个对象。为了接收通知,你的对象必须实现javax.servlet.http.HttpSessionBindingListener接口。
  • 当附加对象的session被休眠或激活。在虚拟机之间移动或保存到永久存储并从中恢复时,会话将被钝化或激活。为了接收通知,你的对象必须实现javax.servlet.http.HttpSessionActivationListener 接口。

session管理

因为HTTP客户端没有方法去标记是否不再需要一个session。每一个session都关联了一个超时时间,以便于资源的回收利用。这个超时阶段可以通过session的getMaxInactiveInterval 和setMaxInactiveInterval方法访问。

  • 为了确保活跃的session不被设置为超时, 您应该使用服务方法定期访问会话,因为这会重置会话的生存时间计数器。
  • 当与一个特定客户端交互完成后,你可以在服务端使用invalidate方法设置一个session无效、删除任何session数据。

使用netbeans 设置超时时间

要使用NetBeans集成开发环境在部署描述符中设置超时时间,请按照下列步骤操作。

  1. 打开项目如果你还未打开
  2. 展开你的项目Projects节点
  3. 展开项目节点下的Web Pages and WEB-INF节点
  4. 双击web.xml
  5. 在编辑器顶端点击General按钮
  6. 在Session Timeout属性中,键入数字
    整数值表示在会话超时之前必须经过的不活动分钟数。

session跟踪

要将session与用户关联,web容器有几种方法,它们都需要在客户端与服务器直接传一个唯一标识。这个唯一标识在客户端作为一个cookie维护,或者web组件在返回客户端的每一个响应中包含这个唯一标识。

如果你的应用使用了session对象, 您必须确保在客户端关闭cookie时让应用程序重写URL,从而启用会话跟踪。你可以通过调用所有servlet的响应的encodeURL方法来实现。只有当cookie无效时,这个方法才在url中包含唯一标识;从另一个角度讲,这个方法返回的url不会改变。

原文  https://segmentfault.com/a/1190000018663956
正文到此结束
Loading...