会话跟踪Servlet程序方法和实例

　　 

会话跟踪是一种灵活、轻便的机制，它使在页面上的状态编程变为可能。HTTP是一种无状态协议，每当用户发出请求时，服务器就做出响应，客户端与服务器之间的联系是离散的、非连续的。当用户在同一网站的多个页面之间转换时，根本无法知道是否是同一个客户，会话跟踪就可以解决这个问题。

当一个客户在多个页面间切换时，服务器会保存该用户的信息。

    在服务器上，通过为在站点上的用户创建一个会话对象保存该用户的信息。当用户第一次访问站点时，分配给用户一个会话对象和一个单独的会话ID，这个ID是惟一的。在接下来的请求中，会话ID标识了这个用户，会话对象作为请求的一部分发送给Servlet，Servlet能从会话对象中读取信息，或者为其添加信息。

    在用户闲置了一段时间后，这个会话对象就失效了，会话对象要被删除，这段时间默认是30分钟，当然可以在系统管理工具中设置这个时间。也可以通过手工操作使会话失效，调用Session.invalidate( )方法能使会话对象立即失效，并删除该对象所包含的数据及会话对象本身。

    为了使应用具有session功能，Java Servlet技术提供了管理session的API和集中实现session的机制。Java.servlet.http.HttpSession就封装了HTTP会话的全部功能，其主要的功能如下。

访问Session
    Session表现为HttpSession对象。调用request对象的getSession方法访问session。这个方法返回当前客户端请求（request）所关联的session，如果不存在，则为当前请求（request）创建一个session。由于getSession方法可能会改变响应（response）的头信息，所以需要在获得PrintWriter或ServletOutputStream之前被调用。

使属性和Session相关联
    可以通过名称使对象值属性和一个session相关联。例如把购物车作为属性存储在session中，在其他Servlet中可以通过session再获得购物车。

// 得到用户session和购物篮
HttpSession session = request.getSession();
ShoppingCart cart = (ShoppingCart)session.getAttribute("cart");
……
 Session管理
    由于没有办法知道HTTP客户端是否不再需要session，因此每个session都关联一个时间期限使它的资源可以被回收。通过session的setMaxInactiveInterval和getMaxInactiveInterval方法访问超时时间。

    为了确保session的有效、不超时，开发人员应该在service方法中周期性地访问session。当客户端完成一个（组）完整的交互过程后，可以使用invalidate()方法使服务器端的session无效，并清除session数据。

// 得到用户session和购物篮
HttpSession session = request.getSession();
// 付款完成，使session无效
session.invalidate();
……
 实例：会话跟踪Servlet程序

    下面就举一个关于会话跟踪的具体例子，见示例14-5。
    【程序源代码】

1 // ==================== Program Description ==========================
2 // 程序名称：示例14-5 : SessionServlet.java
3 // 程序目的：编写会话跟踪的Servlet程序
4 // ==============================================================
5 package examples.servlets;
6 
7 import java.io.*;
8 import java.util.Enumeration;
9 import javax.servlet.*;
10 import javax.servlet.http.*;
11 
12 public class SessionServlet extends HttpServlet
13 {
14  public void doGet (HttpServletRequest req, HttpServletResponse res)
15       throws ServletException, IOException
16    {
17       HttpSession session = req.getSession(true);   
18       res.setContentType("text/html");
19       PrintWriter out = res.getWriter();
20       out.println("");
22       out.println("

BEA_Button_Final_web.gif align=right>");
23       out.println("

SessionServlet Output

");  
24       Integer ival = (Integer)
session.getAttribute("sessiontest.counter");
25       if (ival==null)
26         ival = new Integer(1);
27       else
28         ival = new Integer(ival.intValue() + 1);
29       session.setAttribute("sessiontest.counter", ival);   
30       out.println("You have hit this page
                    " + ival + " times.

");
31       out.println("Click 32                  ">here");
33       out.println(" to ensure that session tracking is working even " +
34                  "if cookies aren’t supported.
");
35       out.println("Note that by default URL rewriting is not enabled " +
36                  "because of its expensive overhead");
37       out.println("

");
38       out.println("

Request and Session Data:

");
39       out.println("Session ID in Request: " +
40                  req.getRequestedSessionId());
41       out.println("
Session ID in Request from Cookie: " +
42                  req.isRequestedSessionIdFromCookie());
43       out.println("
Session ID in Request from URL: " +
44                  req.isRequestedSessionIdFromURL());
45       out.println("
Valid Session ID: " +
46                  req.isRequestedSessionIdValid());
47       out.println("

Session Data:

");
48       out.println("New Session: " + session.isNew());
49       out.println("
Session ID: " + session.getId());
50       out.println("
Creation Time: " + session.getCreationTime());
51       out.println("
Last Aclearcase/" target="_blank" >ccessed Time: " +
52                  session.getLastAccessedTime());
53    
54       out.println("");
55    }
56  
57 }
    【程序输出结果】如图14-7所示。

图14-7 返回Session的信息

    【程序注解】
    这个程序实现了doGet方法，而不是我们经常见到的service方法。第17行用getSession获取会话对象，true表示如果这个会话对象不存在就创建新的。第24行用getAttribute( )方法通过session找到与interger相关联的变量。如果不存在这个integer变量，就创建一个整数变量，并用setAttribute( )方法将这个整数变量与session相关联；如果存在这个变量，就将整数值加1，表示访问次数增加了。

    在向客户端显示信息时，调用了很多session获得属性的方法。getRequestedSessionId()

    方法将返回Session的ID，isRequestedSessionIdFromCookie()判断这个request是不是从Cookie发出的，isRequestedSessionIdFromURL()判断这个request是不是从URL发出的，isRequestedSessionIdValid( )方法返回当前请求的session是不是合法。IsNew()方法返回这个session是不是新建的。getId()返回session的ID，getCreationTime()返回session的创建时间，getLastAccessedTime()返回上次访问时间。

原文转自：http://www.ltesting.net