app用户登录状态保持的一个简单方法

为什么80%的码农都做不了架构师？>>>   

最近在做查药专家的一款app,用户登录状态保持采用了session的方法.

使用session的话

1.客户端访问需要开启cookie策略.

或者

2.采用以下的方法

类似于token.用户登录后把登录时的sessionId获取到下发给用户.用户信息保持在这个session中.

每次访问携带sessionId.找到对应的session 判断用户是否登录状态.

下面是根据sessionId得到session的方法:

Servlet2.1之后不支持SessionContext里面getSession(String id)方法。

但是，我们可以通过HttpSessionListener监听器和全局静态map自己实现一个SessionContext。

public class MySessionContext {
    private static HashMap mymap = new HashMap();

    public static synchronized void AddSession(HttpSession session) {
        if (session != null) {
            mymap.put(session.getId(), session);
        }
    }

    public static synchronized void DelSession(HttpSession session) {
        if (session != null) {
            mymap.remove(session.getId());
        }
    }

    public static synchronized HttpSession getSession(String session_id) {
        if (session_id == null)
        return null;
        return (HttpSession) mymap.get(session_id);
    }
}

public class MySessionListener implements HttpSessionListener {
    public void sessionCreated(HttpSessionEvent httpSessionEvent) {
    MySessionContext.AddSession(httpSessionEvent.getSession());
    }

    public void sessionDestroyed(HttpSessionEvent httpSessionEvent) {
        HttpSession session = httpSessionEvent.getSession();
        MySessionContext.DelSession(session);
    }

}

web.xml添加一个监听器：

<listener>
<listener-class>listener.MySessionListener</listener-class>
</listener>

根据sessionId获取Session对象：

String sessionId = request.getParameter("sessionId");

HttpSession session = MySessionContext.getSession(sessionId);

 

转载于:https://my.oschina.net/mifans/blog/840283