整体介绍下:
监听器:监听器-就是一个实现待定接口的普通Java程序,此程序专门用于监听别一个类的方法调用。都是使用观察者设计模式。
小弟刚接触这个,做了些简单的介绍。大神请绕道
,技术仅仅是一点点,方便以后遇到问题能够看这些能解决一些问题。同一时候希望和大家一起分享下自己写的小小演示样例
在servlet中事件源:
事件源:HttpSession
HttpSessionListener -
HttpSessionAttributeListener
HttpSessionEvent
事件源:ServletRequest
ServletRequestListenr
ServletRequestAttributeListener
ServletRequestEvent
事件源:ServletContext
ServletContextListener
ServletContextAttributeListener
ServletContextEvent
在我们这个项目中用到知识点:
HttpSessionListener,监听HttpSession的创建和销毁。
sessionCreated
sessionDestroyed
Session的默认有效时间为30分。
能够通过配置的方式改动它的值。
能够调用session.invalidate方法销毁当前Session.
主要作用是记录当前全部在线人数,不管是用户还是游客。·
上面是我们做这个实例用到的知识,以下详细介绍:
实例需求:
1、使用HttpSessionListener记录在线人数。
2、使用HttpSessionAttributeListener记录登录人数。
3、 将用户踢出系统。
一:记录在线人数,我们须要用到HttpSessionListener 观察者设计模式
每个用户訪问站点都会有一个seesion的创建,所以我们从创建session的统计就可以
写一个类,实现HttpSessionListener接口
sessionCreated 函数和 sessionDestroyed。我们仅仅用到创建sessionCreated
把创建的session所有放在一个map集合中,当前台须要获取的时候,直接从context中获取。进行其它操作。事实上
sessionCreated用到集合上锁,api自带,解决多线程问题。
public class MySessionListener implements HttpSessionListener {
@Override
public void sessionCreated(HttpSessionEvent se) {
//我们把创建的session封装在一个map中
Map map =(Map) se.getSession().getServletContext().getAttribute("onLines");
if(map==null){//说明这是第一次訪问是,须要自己new 一个对象
map=Collections.synchronizedMap(new HashMap());//採用集合上锁。採用java 自带的上锁函数
se.getSession().getServletContext().setAttribute("onLines", map);
}
//System.out.println("listener加入一个了");
map.put(se.getSession().getId(), se.getSession());//以session 的id为key,session对象为value存在map中
}
@Override
public void sessionDestroyed(HttpSessionEvent se) {
}}
二,前台显示页面
我们採用登录前后。都在一个页面显示。採用jstl表达式进行差别就能够。
当中。我们用到当登录成功之后。我们就直接採用设置session。让其差别就能够,当我们採用安全登录也是採用这个session里面是都存在值。
这是用户登录界面
NAME:
PWD :
欢迎您。${sessionScope.user.name}
三。登录之后处理
在是否登录,我们简单的模拟下
成功之后我们就设置一个session的值传给前台处理
public void doPost(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
//接收參数的编码问题已经通过 过滤器设置好
String name=request.getParameter("name");
String pwd =request.getParameter("pwd");
//获得參数之后。開始封装数据
User user =new User();
user.setName(name);
user.setPwd(pwd);
user.setAdmin(true);
//封装数据之后,调用service层。訪问数据库,简单的模拟 当name和pwd相等就推断登录成功
if(name!=null && !name.trim().equals("") && pwd != null && pwd.trim().length()>0 ){
if(name.endsWith(pwd)){//模拟下。相等就是登录成功
request.getSession().setAttribute("user", user);
}
}
response.sendRedirect(request.getContextPath()+"/index.jsp");//重定向到主页
}四。查看在线用户
这是用户登录拥有的资源
欢迎您。
。${user.name }
姓名 | IP | 创建时间 | 近期訪问时间 | 操作 |
游客 ${map.user.name } | ${map.ip } |
查看当前用户在线人数。我们直接收集參数:
public void doPost(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
//在这里。我们须要将前台须要的信息在这里封装
//从onLines《sessionID,session对象中》拿到整个session集合,提取当中的信息
//然后把这个信息封装起来转给前台显示
List> list=new ArrayList>();//採用list装数据
Map onLines=(Map) request.getSession().getServletContext().getAttribute("onLines");
//System.out.println(onLines);
Iterator> it= onLines.entrySet().iterator();
while(it.hasNext()){
Entry entry=it.next();
HttpSession sess=entry.getValue();//拿到单个的session对象了
Map mm =new HashMap();//採用map封装一行数据,然后放在list 中去。就是一个表的数据
mm.put("id", sess.getId());//获取session的id
mm.put("createTime",new Date(sess.getCreationTime()));//创建的时间.传过去的是date类型我们前台进行解析。显示出来
mm.put("LastAccessedTime", new Date(sess.getLastAccessedTime()));//上次訪问的时间
mm.put("user", sess.getAttribute("user"));
mm.put("ip", sess.getAttribute("ip"));
//前台须要的信息补全,后台去使用
list.add(mm);
}
request.setAttribute("list", list);
request.getRequestDispatcher("/jsps/show.jsp").forward(request, response);//呆着list对象跳转的显示页面
}
效果图:
五。管理员踢人
这里所有设置为管理员。能够在值对象里面改动
主要是在点击踢人时,将该对象的id传过来,踢人就是把用户的session.invalidate,设置同样的username。不能踢。
踢人时,我们不只不过改session。还须要将map对象里面的session移除。
public void doPost(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
PrintWriter pw =response.getWriter();
String id=request.getParameter("id");
String username=request.getParameter("user");//当前页的user
Map map=(Map) request.getServletContext().getAttribute("onLines");
HttpSession se=map.get(id);//通过id 得到session对象
User user= (User) se.getAttribute("user"); //通过session对象能够得到user对象
System.out.println("username传过来的www"+username);
System.out.println("本地直接获得的www"+user.getName());
if(!user.getName().equals(username)){//不能删除和自己同名的用户
if(map.containsKey(id)){
System.out.println("已经删除");
HttpSession ss=map.get(id);
map.remove(id);//从context里面移除
ss.invalidate();//让session失效
pw.write("成功删除用户");
}else{
pw.write("该用户已被删除");
}
request.getRequestDispatcher("/jsps/show.jsp");
}else{
pw.write("用户不能踢自己");
}
pw.write("返回");
}
六。主动退出
直接将自己的session移除,和把自己的从map中移除public void doPost(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
Map map =(Map) request.getServletContext().getAttribute("onLines");
String id=request.getSession().getId();
map.remove(id);//通过id来删除,context大容器中的session对象
request.getSession().invalidate();
response.sendRedirect(request.getContextPath()+"/index.jsp");
}
七,安全登录
曾经我们写得演示样例。仅仅要正确输入了路径和訪问的项目,我们就能直接訪问,没有安全性可言,可是如今我们能够利用
过滤器来实现这个功能。
我们的根据是我们登录成功之后,我们将session里面设置值,然后我们就能够根据这个来过滤了,当前我们知道,之前的全站压缩和过滤敏感词等,都是须要配置过滤器路径。所以我们在配置路径是须要注意。登录界面和处理登录界面的结果是不能被过滤的。所以一般这两个都是直接放在根文件夹下的。
public class SafeLoginrFilter implements Filter {
@Override
public void init(FilterConfig filterConfig) throws ServletException {
}
@Override
public void doFilter(ServletRequest request, ServletResponse response,
FilterChain chain) throws IOException, ServletException {
HttpServletRequest req=(HttpServletRequest) request;
HttpServletResponse resp=(HttpServletResponse) response;
if(req.getSession().getAttribute("user")==null){//这是过滤非法用户使用的,仅仅有登录的用户才干进入用户权限
resp.sendRedirect(req.getContextPath()+"/index.jsp");
}else{
chain.doFilter(req, resp);
}
}
@Override
public void destroy() {
}
依据上面的这个,我们能够设置一些文件夹能够让游客訪问。就是不用通过过滤器的页面,单独写一个文件夹都能够。
拦截路径在web.xml中配置:
safeLogin
/servlet/*
/jsps/*
总结:在演示样例中。我们仅仅须要知道。用HttpSessionListener,我们用它能够实现创建了多少session对象了,将他放到一个map容器中,须要的时候取出来即可了。当然,session中也存在非常多有价值的,如id,訪问时间。最后一次訪问时间等。
其余的都是曾经经常使用的知识。