Servlet Sesi Pelacakan

cookies

Sebuah server Web dapat diberi ID sesi yang unik sebagai sesi untuk setiap klien kue Web, permintaan berikutnya untuk klien dapat digunakan untuk mengidentifikasi cookie diterima.

Ini mungkin tidak menjadi metode yang efektif, karena banyak browser tidak mendukung kuki, jadi kami tidak menyarankan menggunakan cara ini untuk menjaga sesi sesi.

kolom formulir tersembunyi

Sebuah server Web dapat mengirim kolom formulir HTML tersembunyi, serta ID sesi sesi yang unik, sebagai berikut:

<Input type = "hidden" name = "sessionid" value = "12345">

Catatan ini berarti bahwa ketika formulir dikirimkan, nama dan nilai yang ditentukan akan secara otomatis dimasukkan dalam GET atau POST data. Setiap saat ketika browser Web mengirimkan kembali permintaan, nilai session_id dapat digunakan untuk menjaga berbeda pelacakan Web browser.

Ini mungkin cara yang efektif untuk menjaga pelacakan sesi sesi, tapi klik pada hypertext link yang konvensional (<A HREF...>) tidak menyebabkan pengiriman formulir, sehingga kolom formulir tersembunyi tidak mendukung teratur pelacakan sesi sesi.

Menulis ulang URL

Anda dapat menambahkan beberapa data tambahan pada setiap akhir URL untuk mengidentifikasi sesi sesi sesi sesi identifier dan data yang tersimpan sesi tentang sesi terkait Server akan.

Sebagai contoh, http: //w3cschool.cc/file.htm; sessionid = 12345, sesi sesi identifier dilampirkan sebagai sessionid = 12345, sebuah identifier dapat diakses server Web untuk mengidentifikasi klien.

URL menulis ulang adalah cara yang lebih baik untuk mempertahankan sesi sesi, dapat bekerja sangat baik ketika browser tidak mendukung cookie, namun kelemahan yang dihasilkan secara dinamis untuk setiap URL untuk menetapkan ID sesi untuk halaman sesi, bahkan jika sangat sederhana halaman HTML statis akan juga.

objek HttpSession

Selain di atas tiga cara, Servlet juga menyediakan antarmuka HttpSession, yang menyediakan pengguna untuk mengidentifikasi dan menyimpan informasi tentang pengguna ketika permintaan lebih dari satu halaman lintas atau kunjungi cara.

kontainer servlet untuk menggunakan antarmuka ini untuk membuat percakapan sesi antara klien HTTP dan server HTTP. Sesi berlangsung periode waktu tertentu, di permintaan halaman beberapa atau koneksi.

Anda akan datang untuk mendapatkan HttpSession objek dengan memanggil HttpServletRequest metode UmumgetSession (), sebagai berikut:

HttpSession sesi = request.getSession ();

Anda perlu sebelum mengirim konten dokumen ke klien panggilanrequest.getSession ().Berikut adalah ringkasan dari beberapa metode penting HttpSession objek yang tersedia:

Contoh sesi Tracking

Contoh ini menunjukkan bagaimana menggunakan objek HttpSession untuk mendapatkan sesi sesi waktu penciptaan dan waktu akses terakhir. Jika tidak ada sesi sesi, kami akan membuat sesi baru dengan permintaan sesi.

package com.w3big.test;

import java.io.IOException;
import java.io.PrintWriter;
import java.text.SimpleDateFormat;
import java.util.Date;

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

/**
 * Servlet implementation class SessionTrack
 */
@WebServlet("/SessionTrack")
public class SessionTrack extends HttpServlet {
	private static final long serialVersionUID = 1L;

	public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException
	{
		// 如果不存在 session 会话，则创建一个 session 对象
		HttpSession session = request.getSession(true);
		// 获取 session 创建时间
		Date createTime = new Date(session.getCreationTime());
		// 获取该网页的最后一次访问时间
		Date lastAccessTime = new Date(session.getLastAccessedTime());
		 
	    //设置日期输出的格式  
	    SimpleDateFormat df=new SimpleDateFormat("yyyy-MM-dd HH:mm:ss");  
	
		String title = "Servlet Session 实例 - 本教程";
		Integer visitCount = new Integer(0);
		String visitCountKey = new String("visitCount");
		String userIDKey = new String("userID");
		String userID = new String("w3big");
	
		// 检查网页上是否有新的访问者
		if (session.isNew()){
			title = "Servlet Session 实例 - 本教程";
		 	session.setAttribute(userIDKey, userID);
		} else {
		 	visitCount = (Integer)session.getAttribute(visitCountKey);
		 	visitCount = visitCount + 1;
		 	userID = (String)session.getAttribute(userIDKey);
		}
		session.setAttribute(visitCountKey,  visitCount);
	
		// 设置响应内容类型
		response.setContentType("text/html;charset=UTF-8");
		PrintWriter out = response.getWriter();
	
		String docType = "<!DOCTYPE html>\n";
		out.println(docType +
		        "<html>\n" +
		        "<head><title>" + title + "</title></head>\n" +
		        "<body bgcolor=\"#f0f0f0\">\n" +
		        "<h1 align=\"center\">" + title + "</h1>\n" +
		         "<h2 align=\"center\">Session 信息</h2>\n" +
		        "<table border=\"1\" align=\"center\">\n" +
		        "<tr bgcolor=\"#949494\">\n" +
		        "  <th>Session 信息</th><th>值</th></tr>\n" +
		        "<tr>\n" +
		        "  <td>id</td>\n" +
		        "  <td>" + session.getId() + "</td></tr>\n" +
		        "<tr>\n" +
		        "  <td>创建时间</td>\n" +
		        "  <td>" +  df.format(createTime) + 
		        "  </td></tr>\n" +
		        "<tr>\n" +
		        "  <td>最后访问时间</td>\n" +
		        "  <td>" + df.format(lastAccessTime) + 
		        "  </td></tr>\n" +
		        "<tr>\n" +
		        "  <td>用户 ID</td>\n" +
		        "  <td>" + userID + 
		        "  </td></tr>\n" +
		        "<tr>\n" +
		        "  <td>访问统计：</td>\n" +
		        "  <td>" + visitCount + "</td></tr>\n" +
		        "</table>\n" +
		        "</body></html>"); 
	}
}

Mengkompilasi sebelumnyaServlet SessionTrack, dan membuat entri yang sesuai di file web.xml.

<?xml version="1.0" encoding="UTF-8"?>
<web-app>
  <servlet> 
    <!-- 类名 -->  
    <servlet-name>SessionTrack</servlet-name>
    <!-- 所在的包 -->
    <servlet-class>com.w3big.test.SessionTrack</servlet-class>
  </servlet>
  <servlet-mapping>
    <servlet-name>SessionTrack</servlet-name>
    <!-- 访问的网址 -->
    <url-pattern>/TomcatTest/SessionTrack</url-pattern>
  </servlet-mapping>
</web-app>

Di address bar browser, masukkanhttp: // localhost: 8080 / TomcatTest/ SessionTrack, ketika Anda pertama kali menjalankan pertunjukan hasil sebagai berikut:

Cobalah untuk menjalankan Servlet yang sama lagi, ia akan menampilkan hasil sebagai berikut:

Hapus Sesi sesi Data

Bila Anda telah selesai data sesi sesi pengguna, Anda memiliki pilihan berikut:

• Hapus atribut tertentu: Anda dapat memanggil metodepublic void removeAttribute (String nama)untuk menghapus nilai tertentu yang terkait dengan kunci.
• Menghapus seluruh sesi sesi: Anda dapat memanggil metodepublic void invalidate ()untuk membuang seluruh sesi sesi.
• Sesi mengatur sesi waktu berakhirnya: Anda dapat memanggil metodepublic void setMaxInactiveInterval (int interval)untuk mengatur batas waktu sesi sesi yang terpisah.
• Keluar Pengguna: Jika Andamenggunakan didukung servlet 2.4 server, Anda dapat menghubungilogoutuntuk logout client server Web, dan semua pengguna milik semua sesi sesi sebagai tidak valid.
• konfigurasi web.xml: Jika Anda menggunakan Tomcat, selain metode di atas, Anda dapat mengkonfigurasi batas waktu sesi sesi dalam file web.xml, sebagai berikut:

  <session-config>
    <session-timeout>15</session-timeout>
  </session-config>

Contoh waktu di atas-out adalah menit, Tomcat akan mengganti default 30 menit timeout.

getMaxInactiveInterval dalam Servlet dalam metode () mengembalikan sesi sesi timeout, dalam hitungan detik. Jadi, jika dikonfigurasi batas waktu sesi dalam waktu sesi web.xml dari 15 menit, maka getMaxInactiveInterval () akan kembali 900.