|
会话跟踪是一种灵活、轻便的机制，它使在页面上的状态编程变为可能。http是一种无状态协议，每当用户发出请求时，服务器就做出响应，客户端与服务器之间的联系是离散的、非连续的。当用户在同一网站的多个页面之间转换时，根本无法知道是否是同一个客户，会话跟踪就可以解决这个问题。当一个客户在多个页面间切换时，服务器会保存该用户的信息。 在服务器上，通过为在站点上的用户创建一个会话对象保存该用户的信息。当用户第一次访问站点时，分配给用户一个会话对象和一个单独的会话id，这个id是惟一的。在接下来的请求中，会话id标识了这个用户，会话对象作为请求的一部分发送给servlet，servlet能从会话对象中读取信息，或者为其添加信息。 在用户闲置了一段时间后，这个会话对象就失效了，会话对象要被删除，这段时间默认是30分钟，当然可以在系统管理工具中设置这个时间。也可以通过手工操作使会话失效，调用session.invalidate( )方法能使会话对象立即失效，并删除该对象所包含的数据及会话对象本身。 为了使应用具有session功能，java servlet技术提供了管理session的api和集中实现session的机制。java.servlet.http.httpsession就封装了http会话的全部功能，其主要的功能如下。
访问session
session表现为httpsession对象。调用request对象的getsession方法访问session。这个方法返回当前客户端请求（request）所关联的session，如果不存在，则为当前请求（request）创建一个session。由于getsession方法可能会改变响应（response）的头信息，所以需要在获得printwriter或servletoutputstream之前被调用。
使属性和session相关联
可以通过名称使对象值属性和一个session相关联。例如把购物车作为属性存储在session中，在其他servlet中可以通过session再获得购物车。
// 得到用户session和购物篮
httpsession session = request.getsession();
shoppingcart cart = (shoppingcart)session.getattribute("cart");
……
session管理
由于没有办法知道http客户端是否不再需要session，因此每个session都关联一个时间期限使它的资源可以被回收。通过session的setmaxinactiveinterval和getmaxinactiveinterval方法访问超时时间。 为了确保session的有效、不超时，开发人员应该在service方法中周期性地访问session。当客户端完成一个（组）完整的交互过程后，可以使用invalidate()方法使服务器端的session无效，并清除session数据。 // 得到用户session和购物篮
httpsession session = request.getsession();
// 付款完成，使session无效
session.invalidate();
……
实例：会话跟踪servlet程序 下面就举一个关于会话跟踪的具体例子，见示例14-5。
【程序源代码】 1 // ==================== program description ==========================
2 // 程序名称：示例14-5 : sessionservlet.java
3 // 程序目的：编写会话跟踪的servlet程序
4 // ==============================================================
5 package examples.servlets;
6
7 import java.io.*;
8 import java.util.enumeration;
9 import javax.servlet.*;
10 import javax.servlet.http.*;
11
12 public class sessionservlet extends httpservlet
13 {
14 public void doget (httpservletrequest req, httpservletresponse res)
15 throws servletexception, ioexception
16 {
17 httpsession session = req.getsession(true);
18 res.setcontenttype("text/html");
19 printwriter out = res.getwriter();
20 out.println(" " <br /> + "sessionservlet output " +<br />21 "");
22 out.println("
bea_button_final_web.gif align=right>");
23 out.println("
sessionservlet output ");
24 integer ival = (integer)
session.getattribute("sessiontest.counter");
25 if (ival==null)
26 ival = new integer(1);
27 else
28 ival = new integer(ival.intvalue() + 1);
29 session.setattribute("sessiontest.counter", ival);
30 out.println("you have hit this page
" + ival + " times.");
31 out.println("click 32 ">here");
33 out.println(" to ensure that session tracking is working even " +
34 "if cookies aren’t supported.
");
35 out.println("note that by default url rewriting is not enabled " +
36 "because of its expensive overhead");
37 out.println(" ");
38 out.println(" request and session data:");
39 out.println("session id in request: " +
40 req.getrequestedsessionid());
41 out.println("
session id in request from cookie: " +
42 req.isrequestedsessionidfromcookie());
43 out.println("
session id in request from url: " +
44 req.isrequestedsessionidfromurl());
45 out.println("
valid session id: " +
46 req.isrequestedsessionidvalid());
47 out.println("session data:");
48 out.println("new session: " + session.isnew());
49 out.println("
session id: " + session.getid());
50 out.println("
creation time: " + session.getcreationtime());
51 out.println("
last accessed time: " +
52 session.getlastaccessedtime());
53
54 out.println("");
55 }
56
57 }
【程序输出结果】如图14-7所示。 
图14-7 返回session的信息 【程序注解】
这个程序实现了doget方法，而不是我们经常见到的service方法。第17行用getsession获取会话对象，true表示如果这个会话对象不存在就创建新的。第24行用getattribute( )方法通过session找到与interger相关联的变量。如果不存在这个integer变量，就创建一个整数变量，并用setattribute( )方法将这个整数变量与session相关联；如果存在这个变量，就将整数值加1，表示访问次数增加了。 在向客户端显示信息时，调用了很多session获得属性的方法。getrequestedsessionid() 方法将返回session的id，isrequestedsessionidfromcookie()判断这个request是不是从cookie发出的，isrequestedsessionidfromurl()判断这个request是不是从url发出的，isrequestedsessionidvalid( )方法返回当前请求的session是不是合法。isnew()方法返回这个session是不是新建的。getid()返回session的id，getcreationtime()返回session的创建时间，getlastaccessedtime()返回上次访问时间。
|
