Session的购买和结账：

最新推荐文章于 2021-09-06 20:14:51 发布

a1016069049

最新推荐文章于 2021-09-06 20:14:51 发布

阅读量331

点赞数

本文深入探讨了Web应用中会话跟踪、管理及超时处理机制，包括HttpSession对象的作用、创建与销毁过程，以及如何通过设置超时时间避免服务器资源浪费。此外，还介绍了使用URL重写解决Cookie禁用时的session问题，以及通过表单验证和一次性验证码防止表单重复提交的技术手段。

Session的购买和结账：
l Session的跟踪机制

l      Servlet API规范中定义了一个HttpSession接口，HttpSession接口定义了各种管理和操作会话状态的方法。
l      HttpSession对象是保持会话状态信息的存储结构，一个客户端在WEB服务器端对应一个各自的HttpSession对象。
l      WEB服务器并不会在客户端开始访问它时就创建HttpSession对象，只有客户端访问某个能与客户端开启会话的Servlet程序时，WEB应用程序才会创建一个与该客户端对应的HttpSession对象。
l      WEB服务器为HttpSession对象分配一个独一无二的会话标识号，然后在响应消息中将这个会话标识号传递给客户端。客户端需要记住会话标识号，并在后续的每次访问请求中都把这个会话标识号传送给WEB服务器，WEB服务器端程序依据回传的会话标识号就知道这次请求是哪个客户端发出的，从而选择与之对应的HttpSession对象。
l      Session的超时管理

l      WEB服务器无法判断当前的客户端浏览器是否还会继续访问，也无法检测客户端浏览器是否关闭，所以，即使客户已经离开或关闭了浏览器，WEB服务器还要保留与之对应的HttpSession对象。
l      随着时间的推移而不断增加新的访问客户端，WEB服务器内存中将会因此积累起大量的不再被使用的HttpSession对象，并将最终导致服务器内存耗尽。
l      WEB服务器采用“超时限制”的办法来判断客户端是否还在继续访问，如果某个客户端在一定的时间之内没有发出后续请求，WEB服务器则认为客户端已经停止了活动，结束与该客户端的会话并将与之对应的HttpSession对象变成垃圾。
l      如果客户端浏览器超时后再次发出访问请求，WEB服务器则认为这是一个新的会话的开始，将为之创建新的HttpSession对象和分配新的会话标识号。
l      会话的超时间隔可以在web.xml文件中设置，其默认值由Servlet容器定义。
   <session-config>

<session-timeout>30</session-timeout>

</session-config>

l      Tip：IE禁用Cookie后的session处理
l      实验演示禁用Cookie后servlet共享数据导致的问题。
l      解决方案：URL重写
l      response. encodeRedirectURL(java.lang.String url)

l 用于对sendRedirect方法后的url地址进行重写。
l response. encodeURL(java.lang.String url)

l      用于对表单action和超链接的url地址进行重写
l      附加：
l      Session的失效
l      Web.xml文件配置session失效时间
l      session案例－防止表单重复提交

l      表单页面由servlet程序生成，servlet为每次产生的表单页面分配一个唯一的随机标识号，并在FORM表单的一个隐藏字段中设置这个标识号，同时在当前用户的Session域中保存这个标识号。
l      当用户提交FORM表单时，负责处理表单提交的serlvet得到表单提交的标识号，并与session中存储的标识号比较，如果相同则处理表单提交，处理完后清除当前用户的Session域中存储的标识号。
l      在下列情况下，服务器程序将拒绝用户提交的表单请求：
l      存储Session域中的表单标识号与表单提交的标识号不同
l      当前用户的Session中不存在表单标识号
l      用户提交的表单数据中没有标识号字段
l      session案例一次性校验码

l      一次性验证码的主要目的就是为了限制人们利用工具软件来暴力猜测密码。
l      服务器程序接收到表单数据后，首先判断用户是否填写了正确的验证码，只有该验证码与服务器端保存的验证码匹配时，服务器程序才开始正常的表单处理流程。
l      密码猜测工具要逐一尝试每个密码的前题条件是先输入正确的验证码，而验证码是一次性有效的，这样基本上就阻断了密码猜测工具的自动地处理过程。

package cn.csdn.session;

import java.io.IOException;

import javax.servlet.ServletException;

import javax.servlet.http.Cookie;

import javax.servlet.http.HttpServlet;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

import javax.servlet.http.HttpSession;

public class SessionDemo1 extends HttpServlet {

public voiddoGet(HttpServletRequest request, HttpServletResponse response)

throwsServletException, IOException {

HttpSession session = request.getSession();