Web服务器跟踪客户状态通常有四种方法:
1,建立含有跟踪数据的隐藏字段 type=hidden
2,重写包含额外参数的URL
3,使用持续的Cookie
4,使用Servlet API中的Session(会话)机制
Session概念:
Session用于跟踪客户的状态,Session是指在一段时间内,单个客户与WEB服务器一连串相关的交互过程。在一个Session中,客户可能多次请求访问同一个网页,也有可能请求访问各种不同的服务器资源。
Session运行机制:
当一个Session开始时,Servlet容器将创建一个HttpSession对象,在HttpSession对象中可以存放客户的状态信息(例如购物车)。
Servlet容器为HttpSession分配一个唯一标志符,称为SessionID。Servlet容器将SessionID作为Cookie保存在客户的浏览器中。
每次客户发送Http请求时,Servlet容器可以从HttpServletRequest对象中读取SessionID,然后根据SessionID找到对应的HttpSession对象,从而获取客户的状态信息。
Session的接口HttpSession:
getId() 返回session的ID
Invalidate() 让当前session失效,Servlet容器会释放HttpSession对象占用的资源
getAttribut() setAttribute()
isNew() 判断是否是新创建的session,如果是返回true 否则返回false
setMaxInactiveInterval() 设置session的最大有效时间 单位为秒 如果设置为负数,表示不限制session处于不活动状态的最大有效时间,默认的设置时间为30分钟
Session的生命周期:
当客户第一次访问WEB应用中支持Session的某个页面时,就会开始一个新的session
接下来客户访问这个WEB应用中不同的网页时,都处于同一个session中
默认情况下,JSP页面是支持Session的,如果想不支持Session,可使用标签<%@ page session="false"%>
在下列情况下,Session将结束生命周期,Servlet容器将释放HttpSession占用的资源:
1,客户浏览器关闭?
2,Session过期
3,服务器端调用了HttpSession的Invalidate()方法
如何做到在浏览器关闭时删除Session?
严格的讲,做不到这一点。可以做的努力的办法是在所有的客户端页面里使用javascript的方法window.onclose来监视浏览器的关闭动作,然后向服务器发送一个请求来删除Session;
但是对于浏览器崩溃或强行杀死进程这种非常规手段仍然无能为力。
实际上我们在项目中也不会这么做,而是让服务器在Session过期时将其删除。
http://www.cnblogs.com/cuiliang/archive/2011/10/22/2221177.html