会话管理

最新推荐文章于 2022-02-22 17:01:14 发布

原创

最新推荐文章于 2022-02-22 17:01:14 发布 · 1.8k 阅读

13 ·

CC 4.0 BY-SA版权

文章标签：

#web #servlet #jsp #会话

本文探讨了在HTTP无状态协议下，Web服务器如何跟踪客户状态，主要介绍了使用HttpSession对象、Cookie、URL重写和隐藏表单域四种会话管理方法。详细讲解了HttpSession在猜数游戏中的应用，Cookie实现自动登录的功能，以及URL重写在HomeServlet中的实践。同时，文章还提出了关于会话生命周期、服务器识别会话、Cookie安全性、隐藏表单域作用等相关思考问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

HTTP协议是无状态的协议。
在很多情况下，Web服务器必须能够跟踪客户的状态。比如，对于一个购物网站，在一个时刻可能有多个客户购物，Web服务器必须能够区分不同的客户。一般情况下，Web服务器为每个客户配置了虚拟的购物车（ShoppingCart）。当某个客户请求将一个商品放入购物车时，Web服务器必须根据发出请求的客户的身份，找到该客户的购物车，然后把商品放入其中。

Web服务器跟踪客户的状态通常有4种方法：
（1）使用HttpSession对象管理会话；
（2）使用持久的Cookie对象；
（3）使用URL重写机制；
（4）使用隐藏的表单域。

1. 使用HttpSession对象管理会话。

在Web项目下，创建一个名为ShowSessionInfo的Servlet，显示当前客户的会话ID、会话创建时间、最近一次访问会话的时间、该客户访问会话次数等信息，运行的结果要求如下图所示。
在这里插入图片描述
代码实现：

package com.sust;

import java.io.IOException;
import java.io.PrintWriter;
import java.sql.Date;
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

@WebServlet(name = "ShowSessionInfo")
public class ShowSessionInfo extends HttpServlet {
   
   
    @Override
    public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
   
   
        response.setContentType("text/html;charset=gb2312");
        HttpSession session = request.getSession(true);
        String heading = null;
        String info="Information about your session";
        Integer accessCount = (Integer) session.getAttribute("accessCount");
        if(accessCount==null)
        {
   
   
            accessCount = new Integer(1);
            heading = "Welcome,enter this page first time! ";
        }
        else
        {
   
   
            heading = "Welcome Back! ";
            accessCount = accessCount+1;
        }

        session.setAttribute("accessCount",accessCount);
        PrintWriter out = response.getWriter();
        out.println("<HTML>");
        out.println("  <BODY><center>");
        out.println("<h2>"+heading + "</h2>" +"<h3>" +info+"</h3>");

        out.println("<table border='1'>");
        out.println("<tr bgcolor=\"ffad0\"><td><b>Info Type</b><td><b>Value</b>\n");
        out.println("<tr><td>ID:<td>"+session.getId()+"\n");
        out.println("<tr><td>Create Time:<td>");
        out.println(""+new Date(session.getCreationTime())+"\n");
        out.println("<tr><td>Time of last access:<td>");
        out.println(""+new Date(session.