Listener

Listener监听器，本身是observer观察者。监听程序特殊事件的发生。一般不使用Listener，可以用load-on-startup替代。

 

HttpSessionBindingListener和HttpSessionListener的区别:

HttpSessionListener中有两个方法,sessionCreated()和 sessionDestroyed()。这两个方法可以监听到当前应用中session的创建和销毁情况；HttpSessionBindingListener中也有两个方法，valueBound()和valueUnBound()。

HttpSessionListener是在浏览器访问页面的时候就产生了一个session，在统计在线人数的时候如果使用HttpSessionListener，因为统计的是产生的session数量，所以使用HttpSessionListener不能识别游客浏览的情况；而HttpSessionBindingListener是在session.setAttribute()的时候才进行监听，可以用来进行在线人数的统计。

HttpSessionBindingListener和HttpSessionListener之间的最大区别： HttpSessionListener只需要设置到web.xml中就可以监听整个应用中的所有session。 HttpSessionBindingListener必须实例化后放入某一个session中，才可以进行监听。

从监听范围上比较，HttpSessionListener设置一次就可以监听所有session，HttpSessionBindingListener通常都是一对一的。

如：if (userName != null) {

              session.setAttribute("userName", userName);

              session.setAttribute("lis", new MySessionBindingListener());

              session.setAttribute("xdj", ListenerManager.getI());

           }

正是这种区别成就了HttpSessionBindingListener的优势，我们可以让每个listener对应一个username，这样 就不需要每次再去session中读取username，进一步可以将所有操作在线列表的代码都移入listener，更容易维护。

 

ServletContextListener：

当web应用程序启动或关闭时,服务器会自动产生一个ServletContextEvent对象,并把该对象传给contextInitialized()和contextDestroyed()方法。分别在web应用程序启动和关闭的时候进行监听。

 

session.invalidate()和session.removeAttribute(name)的区别：

session.invalidate()是让当前浏览器的session销毁,也就是一个session被销毁，比如用户登录后注销就用这个，因为注销意味着该用户session中的所有属性均失效。当前sessionID不再存在；而removeAttribute()可以指定销毁session中的某个属性。下个request中的sessionID是不变的
也就是说,session还是原来的session。

例如session.removeAttribute("wangxin") 会把session中"wangxin"这个属性（及其值）删除，一般用做实现用户退出（logout），使用户信息失效。

 

事件类：

当监听的时候，服务器是产生一个事件类对象，然后事件类对象传给相应的方法。

ServletContextEvent

HttpSessionEvent

HttpSessionBindingEvent

request.getRequestDispatcher().forward()是否能被过滤器过滤,思考为什么?

不会被过滤器过滤。

forward是服务器请求资源，服务器直接访问目标地址的URL，把那个URL的响应内容读取过来，然后把这些内容再发给浏览器，浏览器根本不知道服务器发送的内容是从哪儿来的，所以它的地址栏中还是原来的地址。

redirect就是服务器根据逻辑,发送一个状态码,告诉浏览器重新去请求那个地址，一般来说浏览器会用刚才请求的所有参数重新请求。

二者都是由服务器请求和发送，不过redirect方式需要浏览器重新请求，所以会被过滤；而forward方式始终是在服务器端执行，不会被过滤。