传智播客Java web之 会话与状态管理二

 

    了解会话的概念和Cookie技术，接下来对Session做了详细的介绍与示例演示。这段视频主要讲解了什么是Session、Session的跟踪机制、Session的超时管理、HttpSession接口中的方法、HttpServletRequest接口中的Session方法、application与session域范围的属性比较、利用Cookie实现Session跟踪、利用URL重写实现Session跟踪。这些技术都是以后要经常用到的。
    使用Cookie和附加URL参数都可以将上一次请求的状态信息传递到下一次请求中，但是如果传递的状态信息较多，将极大降低网络传输效率和增大服务器端程序处理的难度，为了解决这个问题，Session技术就产生了。Session技术是一种将会话状态保存在服务器端的技术。在会话过程中，客户端需要接收、记忆和回送 Session的会话标识号，Session可以且通常是借助Cookie来传递会话标识号。就如看到的那样，Cookie和Session往往是协同工作的，这样就能解决Http协议无状态的性质。有了Session这个概念，就需要程序来实现，然后让服务器能够成功跟踪具体的某一个Session。在Servlet API规范中，定义了一个HttpSession接口，HttpSession接口定义了各种管理和操作会话状态的方法。WEB服务器产生的HttpSession对象是保持会话状态信息的存储结构，一个客户端在WEB服务器端对应一个各自的HttpSession对象。WEB服务器并不会在客户端开始访问它时就创建HttpSession对象，只有客户端访问某个能与客户端开启会话的Servlet程序时，WEB应用程序才会创建一个与该客户端对应的HttpSession对象。WEB服务器为每个HttpSession对象分配一个独一无二的会话标识号，然后在响应消息中将这个会话标识号传递给客户端。客户端需要记住会话标识号，并在后续的每次访问请求中都把这个会话标识号传送给WEB服务器，WEB服务器端程序依据回传的会话标识号就知道这次请求是哪个客户端发出的，从而选择与之对应的HttpSession对象。因为服务器端的资源是有限的，不能无限制的保存HttpSession对象，所以WEB应用程序创建了与某个客户端对应的HttpSession对象后，只要没有超出一个限定的空闲时间段，HttpSession对象就驻留在WEB服务器内存之中，该客户端此后访问任意的Servlet程序时，它们都使用与客户端对应的那个已存在的HttpSession对象。HttpSession接口中专门定义了一个setAttribute方法来将对象存储到HttpSession对象中，还定义了一个getAttribute方法来检索存储在HttpSession对象中的对象，存储进HttpSession对象中的对象可以被属于同一个会话的各个请求的处理程序共享。
    前面提到的服务器资源有限，WEB服务器无法判断当前的客户端浏览器是否还会继续访问，也无法检测客户端浏览器是否关闭，所以，即使客户已经离开或关闭了浏览器，WEB服务器还要保留与之对应的HttpSession对象。但是随着时间的推移而不断增加新的访问客户端，WEB服务器内存中将会因此积累起大量的不再被使用的HttpSession对象，并将最终导致服务器内存耗尽。因此WEB服务器采用“超时限制”的办法来判断客户端是否还在继续访问，如果某个客户端在一定的时间之内没有发出后续请求，WEB服务器则认为客户端已经停止了活动，结束与该客户端的会话并将与之对应的HttpSession对象变成垃圾。如果客户端浏览器超时后再次发出访问请求，WEB服务器则认为这是一个新的会话的开始，将为之创建新的HttpSession对象和分配新的会话标识号。虽然会有少数出现事实上的同一会话，却产生两次HttpSession对象，但是相对于大量正常的访问请求，这种情况基本上可以忽略了。在Servlet API中，会话的超时间隔可以在web.xml文件中设置，其默认值由Servlet容器定义。
    例如：<session-config>
              <session-timeout>30</session-timeout>
          </session-config>
    下面拿出视频中的一个小例子来说明一下使用Session实现购物车：
      String courseSelect = request.getParameter("course");
      if(courseSelect != null){
          Vector vCourses = (Vector)session.getAttribute("courses");
          if(vCourses == null){
              vCourses = new Vector();
              vCourses.add(courseSelect);
              session.setAttribute("courses",vCourses);
          }
          else{
              if(vCourses.contains(courseSelect)){
                  out.println(sessionName + "，你以前选择过了" +
                             courseSelect + "<hr>");
              }
              else{
                  vCourses.add(courseSelect);
              }
          }
      }
上面的代码首先判断访问请求是否来自一个已登录用户，如果不是，则将请求重定向到logon.html页面。接着判断当前访问请求是否是用户选择课程时发出的，如果是，则将用户选择的课程加入购物车。最后显示出所有供选择的课程列表和已放入购物车中的课程列表。