(4)Session(会话)
1)什么是Session?
服务器为了保存用户状态而创建的一个特殊的对象。
当浏览器第一次访问服务器时，服务器创建一个session对象(该
对象有一个唯一的id,一般称之为sessionId),服务器会将sessionId
以cookie的方式发送给浏览器。
当浏览器再次访问服务器时，会将sessionId发送过来，服务器依据
sessionId就可以找到对应的session对象。
在 无连接（HTTP）协议基础之上实现在用户状态管理。
2)如何获得session对象?
方式一 HttpSession s = request.getSession(boolean flag);
注:
HttpSession是一个接口。
当flag为true时：
先查看请求当中是否有sessionId,如果没有，
则创建一个session对象。如果有，则依据sessionId
查找对应的session对象，如果找到了，则返回该
对象，如果找不到，创建一个新的session对象。
当flag为false时:
先查找请求当中是否有sessionId，如果没有，
返回null。如果有，则依据sessionId查找对应的session
对象，如果找到了，则返回该对象，如果找不到，返回
null。
方式二 HttpSession s = request.getSession();
等价于 request.getSession(true);
3)常用方法
绑订数据:
session.setAttribute(String name,Object obj);
依据绑订名获得绑订值:
Object session.getAttribute(String name);
注：如果绑订名对应的值不存在，返回null。
解除绑订:
session.removeAttribute(String name);
利用这组方法共享一次会话期间相关的数据。
Session 的销毁
为了避免Session中存储的数据过大，Session需要销毁：
-
超时自动销毁。
- 从用户最后一次访问网站开始，超过一定时间后，服务器自动销毁Session，以及保存在Session中的数据。
- Tomcat 服务器默认的Session超时时间是30分钟
-
可以利用web.xml设置超时时间单位是分钟，设置为0表示不销毁。
<session-config> <session-timeout>20</session-timeout> </session-config>
-
调用API方法，主动销毁Session
- session.invalidate()
案例：销毁Servlet
public class DeleteServlet extends HttpServlet {
private static final long serialVersionUID = 1L;
protected void doGet(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
HttpSession session = request.getSession();
session.invalidate();
response.setContentType(
"text/html; charset=utf-8");
response.getWriter().println("呵呵！");
}
}
过滤器 Filter
Servlet 标准中定义了过滤器，可以拦截任意的服务器请求和响应。
实现过滤器的步骤：
- 创建一个过滤器类实现javax.servlet.Filter接口
- 重写（实现）全部抽象方法
- 业务逻辑写到 doFilter中
- 如果在doFilter中调用了 chain.doFilter方法则处理后续逻辑，如果不执行这个方法，表示对后续逻辑的拦截。
-
在web.xml（部署描述文件）配置filter，将filter配置到请求之前。
- 可以配置多个filter-mapping，这样可以复用同一个Filter
- 可以使用 .png 或者 / 过滤一组url
-
当有多个过滤器过滤统一个资源时候，按照配置的先后执行。
<filter-name>demo</filter-name> <filter-class>web.DemoFilter</filter-class> <filter-mapping> <filter-name>demo</filter-name> <url-pattern>/img.png</url-pattern> </filter-mapping>
-
过滤器方法参数 ServletRequest 和 ServletResponse，是 HttpServletRequest 和 HttpServletResponse 的父类型，方法比较少！ 如果需要使用HttpServletRequest 和 HttpServletResponse 的方法，需要进行强制类型转换！
-
比如需要使用 request.getSession() 方法：
HttpServletRequest req = (HttpServletRequest)request; HttpSession session = req.getSession();
-
-
利用 web.xml 可以向Filter 传递初始化参数。
<init-param> <param-name>start</param-name> <param-value>8</param-value> </init-param> <init-param> <param-name>end</param-name> <param-value>17</param-value> </init-param> config.getInitParamter("start"); config.getInitParamter("end"); -
Filter 对象的生命周期
- 在Web容器启动时候创建Filter对象，Filter对象是单例的（只创建一个Filter对象）！
- 创建以后，立即执行init()方法，只执行一次
- 在有url请求时候，会执行匹配的doFilter()，doFilter()是并发执行的。
- Filter对象在容器关闭时候销毁，销毁时候执行destroy()
基本过滤器步骤：
-
编写过滤器类：
/** * 过滤器 Hello World！ */ public class DemoFilter implements Filter { public void init(FilterConfig cfg) throws ServletException { } public void destroy() { } public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException { req.setAttribute("test", "试试"); System.out.println("Hello World!"); //处理后续请求：如果执行doFilter就正常处理后续 //Web请求和响应，如果不执行doFilter就意味着 //不处理后续请求和响应（也就是请求被拦截了！） chain.doFilter(req, res); } } -
配置web.xml：
<filter> <filter-name>demo</filter-name> <filter-class>web.DemoFilter</filter-class> </filter> <filter-mapping> <filter-name>demo</filter-name> <url-pattern>/img.png</url-pattern> </filter-mapping> <filter-mapping> <filter-name>demo</filter-name> <url-pattern>/test.html</url-pattern> </filter-mapping> <filter-mapping> <filter-name>demo</filter-name> <url-pattern>*.png</url-pattern> </filter-mapping> -
测试
多个过滤可以连接使用：
-
编写Servlet
/** * 演示过滤器执行顺序 */ public class TestFilter implements Filter { public void destroy() { } public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { String test = (String)request.getAttribute("test"); System.out.println("Test Filter:"+test); chain.doFilter(request, response); } public void init(FilterConfig fConfig) throws ServletException { } } -
配置web.xml：
<filter> <display-name>TestFilter</display-name> <filter-name>TestFilter</filter-name> <filter-class>web.TestFilter</filter-class> </filter> <filter-mapping> <filter-name>TestFilter</filter-name> <url-pattern>*.png</url-pattern> </filter-mapping> -
测试
利用过滤器限制图片的访问：
-
编写过滤器
public class ImageFilter implements Filter { private int start, end; public void destroy() { System.out.println("我还会回来的！"); } public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { //获取当前的时间 Calendar cal = Calendar.getInstance(); //获取小时分量 int hour = cal.get(Calendar.HOUR_OF_DAY); //在start到下午end之前，可以看见图片 if(hour>start && hour<end) { chain.doFilter(request, response); }else { response.setContentType( "text/html; charset=UTF-8"); response.getWriter().println("系统繁忙!"); } } public void init(FilterConfig fConfig) throws ServletException { //读取web.xml文件中的配置参数 String s1=fConfig.getInitParameter("start"); String s2=fConfig.getInitParameter("end"); start = Integer.parseInt(s1); end = Integer.parseInt(s2); System.out.println(start+","+end); } } -
配置 web.xml
<filter> <display-name>ImageFilter</display-name> <filter-name>ImageFilter</filter-name> <filter-class>web.ImageFilter</filter-class> <init-param> <param-name>start</param-name> <param-value>8</param-value> </init-param> <init-param> <param-name>end</param-name> <param-value>17</param-value> </init-param> </filter> <filter-mapping> <filter-name>ImageFilter</filter-name> <url-pattern>*.png</url-pattern> </filter-mapping> -
测试
监听器
在Web容器的工作时候，在出现特定情况下，会自动的执行用户定义的监听器程序。利用监听器程序，可以将用户程序嵌入到Web容器中工作。
特定情况包括：
- 对象创建情况：
- request对象，response对象，session对象，ServletContext对象等。
- 对象的创建和销毁时候执行 事件代码。
- 在对象中添加、删除数据时候（setAttribute，removeAttribute）
- 其他的工作状态改变的时候。
如使用： HttpSessionListener
- 创建 类 实现HttpSessionListener
- 重写方法 sessionCreated()
- 重写方法 sessionDestroyed()
- 在web.xml 中配置
- 启动web容器
- 当web容器工作期间创建了session对象时候，会自动执行 sessionCreated()
- 当web容器工作期间销毁了session对象时候， 会自动执行sessionDestroyed()
案例：
/**
* 监听器演示案例
*/
public class DemoListener
implements HttpSessionListener {
//在Session对象创建以后执行
public void sessionCreated(HttpSessionEvent e) {
System.out.println("Hello Session Created");
//e 代表当前事件发生时候的相关数据。
HttpSession s = e.getSession();
System.out.println("SID:"+s.getId());
}
//在Session对象销毁以后执行
public void sessionDestroyed(HttpSessionEvent e) {
System.out.println("Hello Session Destroyed");
}
}
<listener>
<listener-class>web.DemoListener</listener-class>
</listener>
如上功能的意义：在session创建销毁时候插入用户自定义的代码。
最重要的监听器：ServletContextListener
- contextInitialized() 会在Web服务器启动时候执行。 在软件中需要初始化的程序写到这个方法中。
- contextDestoryed() 会在Web服务器关闭时候执行。如果需要在关闭时候清除的资源，可以写到这个方法中。
案例：
public class InitListener implements ServletContextListener {
//在web服务器关闭时候执行
public void contextDestroyed(ServletContextEvent e) {
System.out.println("Hello contextDestroyed");
}
//在web服务器启动时候执行，用于初始化资源
public void contextInitialized(ServletContextEvent e) {
System.out.println("Hello contextInitialized");
}
}
<listener>
<listener-class>web.InitListener</listener-class>
</listener>
1584
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
