Servlet中的会话跟踪

 

转自：http://blog.sina.com.cn/s/blog_4cc16fc50100bx9p.html

为什么需要会话跟踪

对于同一客户的多个请求，服务器不自动维护客户的上下文信息，会把多个请求当作是孤立的。

Servlet会话跟踪步骤

0.Servlet会话跟踪使用cookie或对URL进行重写进行会话跟踪。

 

1.访问与当前请求相关联的会话对象：调用request.getSession获取HttpSession对象或者创建一个新的会话对象，该对象是一个简单的散列表，用来存储用户的相关数据。

在后台，系统从cookie或附加的URL数据中提取出用户ID,之后以该ID为键，访问之前创建的HttpSession对象组成的表。但是，这些动作对程序员都是完全透明的：你只需调用getSession。如果在输入cookie或附加URL信息中找不到会话ID，系统则会创建一个新的空会话。同时，如果使用cookie，系统还会创建一个名为JSESSIONID的输出cookie，在其中存入唯一的值表示会话ID。因此，虽然你调用请求的getSession方法，但这种调用能够影响到后面的响应。

2.查找与会话相关联的信息：调用HtttpSession对象的getAttribute，将返回值转换成恰当的类型，并检查结果是否为null

3.存储会话中的信息：使用setAttribute，设置需要存储的值以及相应的键

4.废弃会话数据：调用removeAttribute废弃指定的值。调用invalidate废弃整个会话。调用logout使客户推出Web服务器，并作废与该用户相关联的所有会话。

会话对象的类型是HttpSession，但它们基本上只是能够存储任意用户对象的散列表。通过调用HttpServletRequest的getSession方法访问HttpSession对象，如下所示：

HttpSession session=request.getSession();

 

getSession()/getSession(true)：当session存在时返回该session，否则新建一个session并返回该对象

getSession(false)：当session存在时返回该session，否则不会新建session，返回null。