session详细分析及JSP session操作

最新推荐文章于 2022-11-09 08:48:44 发布

jwangzzzz

最新推荐文章于 2022-11-09 08:48:44 发布

阅读量246

点赞数

分类专栏： JavaWeb基础

本文链接：https://blog.csdn.net/qq_36310162/article/details/102583929

版权

JavaWeb基础专栏收录该内容

9 篇文章 0 订阅

订阅专栏

Session介绍

诞生原因

HTTP是无状态协议，这意味着每次客户端检索网页时，都要单独打开一个服务器连接，现在，如果我们希望几个请求的页面要有关联，但是，这是不同的页面对应不同的HTTP请求，这些HTTP请求是无状态的，服务器根本不会记录下先前客户端请求的任何信息，所以无法单纯的在某界面中读取到它在另一界面的信息，那么怎么处理呢？

这个时候，一个新的客户端存储数据方式出现了：cookie。它是把少量的信息存储在用户自己的电脑上，cookie在一个域名下是一个全局的，只要设置它的存储路径在域名www.a.com下，那么当用户用浏览器访问时，就可以从这个域名的任意页面读取cookie中的信息。所以就很好的解决了我在其子页面登陆了，我也可以在其他页面获取到这个登陆信息，同时又不用反复去查询数据库

虽然这种方案很不错，也很快速方便，但是由于cookie 是存在于用户端，而且它本身存储的尺寸大小也有限，最关键是用户可以是可见的，并可以随意的修改，很不安全。那如何又要安全，又可以方便的全局读取信息呢？于是，这个时候，一种新的session存储会话机制诞生了

JSP Session

Session对象

JSP利用servlet提供的HttpSession接口来识别一个用户，存储这个用户的所有访问信息

默认情况下，JSP允许会话跟踪，一个新的HttpSession对象将会自动地为新的客户端实例化。禁止会话跟踪需要显式地关掉它，通过将page指令中session属性值设为false来实现：

<%@ page session="false" %>

JSP引擎将隐含的session对象暴露给开发者。由于提供了session对象，开发者就可以方便地存储或检索数据了

	方法 & 描述
1	public Object getAttribute(String name) 返回session对象中与指定名称绑定的对象，如果不存在则返回null
2	public Enumeration getAttributeNames() 返回session对象中所有的对象名称
3	public long getCreationTime() 返回session对象被创建的时间，以毫秒为单位，从1970年1月1号凌晨开始算起
4	public String getId() 返回session对象的ID
5	public long getLastAccessedTime() 返回客户端最后访问的时间，以毫秒为单位，从1970年1月1号凌晨开始算起
6	public int getMaxInactiveInterval() 返回最大时间间隔，以秒为单位，servlet 容器将会在这段时间内保持会话打开
7	public void invalidate() 将session无效化，解绑任何与该session绑定的对象
8	public boolean isNew() 返回是否为一个新的客户端，或者客户端是否拒绝加入session
9	public void removeAttribute(String name) 移除session中指定名称的对象
10	public void setAttribute(String name, Object value) 使用指定的名称和值来产生一个对象并绑定到session中
11	public void setMaxInactiveInterval(int interval) 用来指定时间，以秒为单位，servlet容器将会在这段时间内保持会话有效

JSP Session应用

访问时间访问次数问题：

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<%@ page import="java.io.*,java.util.*" %>
<%
   // 获取session创建时间
   Date createTime = new Date(session.getCreationTime());
   // 获取最后访问页面的时间
   Date lastAccessTime = new Date(session.getLastAccessedTime());

   String title = "再次访问菜鸟教程实例";
   Integer visitCount = new Integer(0);
   String visitCountKey = new String("visitCount");
   String userIDKey = new String("userID");
   String userID = new String("ABCD");

   // 检测网页是否有新的访问用户
   if (session.isNew()){
      title = "访问菜鸟教程实例";
      session.setAttribute(userIDKey, userID);
      session.setAttribute(visitCountKey,  visitCount);
   } else {
       visitCount = (Integer)session.getAttribute(visitCountKey);
       visitCount += 1;
       userID = (String)session.getAttribute(userIDKey);
       session.setAttribute(visitCountKey,  visitCount);
   }
%>
<html>
<head>
<title>Session 跟踪</title>
</head>
<body>

<h1>Session 跟踪</h1>

<table border="1" align="center"> 
<tr bgcolor="#949494">
   <th>Session 信息</th>
   <th>值</th>
</tr> 
<tr>
   <td>id</td>
   <td><% out.print( session.getId()); %></td>
</tr> 
<tr>
   <td>创建时间</td>
   <td><% out.print(createTime); %></td>
</tr> 
<tr>
   <td>最后访问时间</td>
   <td><% out.print(lastAccessTime); %></td>
</tr> 
<tr>
   <td>用户 ID</td>
   <td><% out.print(userID); %></td>
</tr> 
<tr>
   <td>访问次数</td>
   <td><% out.print(visitCount); %></td>
</tr> 
</table> 
</body>
</html>

删除Session数据

当处理完一个用户的会话数据后，您可以有如下选择：

移除一个特定的属性：
调用public void removeAttribute(String name) 方法来移除指定的属性。
删除整个会话：
调用public void invalidate() 方法来使整个session无效。
设置会话有效期：
调用 public void setMaxInactiveInterval(int interval) 方法来设置session超时
登出用户：
支持servlet2.4版本的服务器，可以调用 logout()方法来登出用户，并且使所有相关的session无效
配置web.xml文件：
如果使用的是Tomcat，可以向下面这样配置web.xml文件：

  <session-config>
    <session-timeout>15</session-timeout>
  </session-config>

超时以分钟为单位，Tomcat中的默认的超时时间是30分钟。

Servlet中的getMaxInactiveInterval( ) 方法以秒为单位返回超时时间。如果在web.xml中配置的是15分钟，则getMaxInactiveInterval( ) 方法将会返回900

jwangzzzz

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
session详细分析及JSP session操作

Session介绍诞生原因HTTP是无状态协议，这意味着每次客户端检索网页时，都要单独打开一个服务器连接，现在，如果我们希望几个请求的页面要有关联，但是，这是不同的页面对应不同的HTTP请求，这些HTTP请求是无状态的，服务器根本不会记录下先前客户端请求的任何信息，所以无法单纯的在某界面中读取到它在另一界面的信息，那么怎么处理呢？这个时候，一个新的客户端存储数据方式出现了：cookie...
复制链接

扫一扫