[网络协议] 第五节、会话管理

开发: C++知识库 Java知识库 JavaScript Python PHP知识库人工智能区块链大数据移动开发嵌入式开发工具数据结构与算法开发测试游戏开发网络协议系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑笔记本显卡显示器固态硬盘硬盘耳机手机 iphone vivo oppo 小米华为单反装机图拉丁

-> 网络协议 -> 第五节、会话管理 -> 正文阅读

[网络协议]第五节、会话管理

文章目录

HttpSession会话管理

HTTP协议是无意识、单向协议。服务端不能主动连接客户端，只能等待并答复客户端请求。客户端连接服务端，发出一个HTTP请求，服务端处理请求，并返回一个HTTP响应给客户端，至此，本次会话结束。HTTP协议本身不支持服务端保存客户端的状态等信息。于是，Web服务器引入了session的概念，用来保存客户端的信息。

方法：HttpSession session = request.getSession(); //获取Session对象
Session.setAttribute(“username”,”John”); //设置Session中的属性
原理：
利用服务器来管理会话的机制，当程序为某个客户端的请求创建了一个session的时候，服务器会检查客户端的请求是否已经包含了一个session标识。

URL重写前面提到过，如果客户端支持Cookie，那么生成的URL不变，如果不支持，生成的URL中就会带有jsessionid字符串的地址。

HttpSession的生命周期

1．创建HttpSession对象
服务器为每个浏览器创建不同Session的ID值。使用request.getSession()或request.getSession(true)方法来获得HttpSession对象。
2．使用HttpSession对象
将产生的sessionID存入到Cookie中；
当客户端再次发送请求时，会将sessionID与request一起传送给服务端；
服务器根据请求过来的sessionID与保存在服务器端的session对应起来判断是否是同一session。
3．HttpSession对象的消亡
将浏览器关闭；
调用HttpSession的invalidate()方法；
session超时。

有效期设定
调用Session的setMaxInactiveInterval(long interval)设定；
在web.xml中修改，例如：
$< s e s s i o n ? c o n f i g >$
$<! ? ? 会话超时时长为 30 分钟 ? ? >$
$< s e s s i o n ? t i m e o u t > 30 < / s e s s i o n ? t i m e o u t >$
$< / s e s s i o n ? c o n f i g >$

实践

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<%
String path = request.getContextPath();
String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";
%>
<!DOCTYPE HTML>
<html>
  <head>
    <title>用户登录</title>
  </head>
  
  <body>
  	   <p>用户登录</p>
  	   <form action="<%=path%>/CheckUser" method="post">
  	        <table border="1" width="250px;">
  	           <tr>
  	               <td width="75px;">用户名：</td>
  	               <td ><input name="userId"/></td>
  	           </tr>
  	           <tr>
  	               <td width="75px;">密&nbsp;&nbsp;码：</td>
  	               <td ><input name="passwd" type="password"/></td>
  	           </tr>
  	           <tr>
  	               <td colspan="2">
  	                   <input type="submit" value="提交"/>&nbsp;&nbsp;
  	                   <input type="reset" value="重置"/>
  	               </td>
  	           </tr>
  	        </table>
  	   </form>
  </body>
</html>

package com.eshore;

import java.io.IOException;
import java.io.PrintWriter;

import jakarta.servlet.RequestDispatcher;
import jakarta.servlet.ServletException;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;
import jakarta.servlet.http.HttpSession;
import jakarta.servlet.annotation.WebServlet;

//给当前文件的路径设置为根目录下的GetReaderBody2
@WebServlet(
		urlPatterns = { "/CheckUser" },
		name = "checkUser"
)
public class CheckUser extends HttpServlet{
	public void doPost(HttpServletRequest request, HttpServletResponse response)
			throws ServletException, IOException {
		request.setCharacterEncoding("UTF-8");
		String userId = request.getParameter("userId");
		String passwd = request.getParameter("passwd");
		//判断是否是linl用户且密码相符
		if(userId!=null&&"linl".equals(userId)
				&&passwd!=null&&"123456".equals(passwd)){
			//获得sessioin对象
			HttpSession session = request.getSession();
			//设置user参数
			session.setAttribute("user", userId);
			//跳转页面
			RequestDispatcher dispatcher = request.
			getRequestDispatcher("/welcome.jsp");
			dispatcher.forward(request, response);
		}else{
			RequestDispatcher dispatcher = request.
			getRequestDispatcher("/login.jsp");
			dispatcher.forward(request, response);
		}
	}
}

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<!DOCTYPE HTML>
<html>
  <head>
    <title>欢迎页面</title>
  </head>
  <%
     String user = (String)session.getAttribute("user");
     if(user==null){
   %>
   <jsp:forward page="login.jsp"/>
   <%} %>
   <body>
      <a href="<%=response.encodeURL("login.jsp?username=john") %>"></a>
      欢迎您：<%=user%>。
  </body>
</html>