JSP作為后起之秀能夠在服務器編程環境中占據一定地位，是和它良好支持一系列業界標準密切相關的。Session就是它提供的基礎設施之一。作為一個程序員，你可以不介意具體在客戶端是如何實現，就方便的實現簡單的基于session的用戶管理。
現在對于處理在線用戶，有幾種不同的處理方法。一種是頁面刷新由用戶控制，服務器端控制一個超時時間比如30分鐘，到了時間之后用戶沒有動作就被踢出。這種方法的優點是，如果用戶忘了退出，可以防止別人惡意操作。缺點是，如果你在做一件很耗時間的事情，超過了這個時間限制，submit的時候可能要再次面臨登陸。如果原來的頁面又是強制失效的話，就有可能丟失你做的工作。在實現的角度來看，這是最簡單的，Server端默認實現的就是這樣的模式。
另一種方式是，站點采用框架結構，有一個Frame或者隱藏的iframe在不斷刷新，這樣你永遠不會被踢出，但是服務器端為了判斷你是否在線，需要定一個發呆時間，如果超過這個發呆時間你除了這個自動刷新的頁面外沒有刷新其他頁面的話，就認為你已經不在線了。采取這種方式的典型是xici.net。 他的優點是可以可以利用不斷的刷新實現一些類似server-push的功能，比如網友之間發送消息。
不管哪一種模式，為了實現瀏覽當前所有的在線用戶，還需要做一些額外的工作。servlet API中沒有得到Session列表的API。
可以利用的是Listener. Servlet 2.2和2.3規范在這里略微有一些不一樣。2.2中HttpSessionBindingListener可以實現當一個HTTPSession中的Attribute變化的時候通知你的類。而2.3中還引入了HttpSessionAttributeListener.鑒于我使用的環境是Visual age for java 4和JRun server 3.1,他們還不直接支持Servlet 2.3的編程，這里我用的是HttpSessionBindingListener.
需要做的事情包括做一個新的類來實現HttpSessionBindingListener接口。這個接口有兩個方法：
public void valueBound(HttpSessionBindingEvent event),和
public void valueUnbound(HttpSessionBindingEvent event)。
當你執行Session.addAttribute(String,Object)的時候，如果你已經把一個實現了HttpSessionBindingListener接口的類加入為Attribute,Session會通知你的類，調用你的valueBound方法。相反，Session.removeAttribute方法對應的是valueUndound方法。
1
public class HttpSessionBinding implements javax.servlet.http.HttpSessionBindingListener
2
{
3
ServletContext application = null;
4
5 public HttpSessionBinding(ServletContext application)
6
{
7 super();
8 if (application ==null)
9 throw new IllegalArgumentException("Null application is not accept.");
10
11 this.application = application;
12
13
}
14
15 public void valueBound(javax.servlet.http.HttpSessionBindingEvent e)
16 {
17 Vector activeSessions = (Vector) application.getAttribute("activeSessions");
18 if (activeSessions == null)
19 {
20 activeSessions = new Vector();
21 }
22
23 JDBCUser sessionUser = (JDBCUser)e.getSession().getAttribute("user");
24 if (sessionUser != null)
25 {
26 activeSessions.add(e.getSession());
27 }
28 application.setAttribute("activeSessions",activeSessions);
29 }
30
31 public void valueUnbound(javax.servlet.http.HttpSessionBindingEvent e)
32 {
33 JDBCUser sessionUser = (JDBCUser)e.getSession().getAttribute("user");
34 if (sessionUser == null)
35 {
36 Vector activeSessions = (Vector) application.getAttribute("activeSessions");
37 if (activeSessions != null)
38 {
39 activeSessions.remove(e.getSession().getId());
40 application.setAttribute("activeSessions",activeSessions);
41 }
42 }
43 }
44
} 假設其中的JDBCUser類是一個任意User類。在執行用戶登錄時，把User類和HttpSessionBinding類都加入到Session中去。這樣，每次用戶登錄后，在application中的attribute "activeSessions"這個vector中都會增加一條記錄。每當session超時，valueUnbound被觸發，在這個vector中刪去將要被超時的session。
1public void login()
2throws ACLException,SQLException,IOException
3{
4 /**//* get JDBC User Class */
5 if (user != null)
6 {
7 logout();
8 }
9 {
10 // if session time out, or user didn't login, save the target url temporary.
11
12 JDBCUserFactory uf = new JDBCUserFactory();
13
14 if ( (this.request.getParameter("userID")==null)
15 || (this.request.getParameter("password")==null) )
16 {
17 throw new ACLException("Please input a valid userName and password.");
18 }
19
20 JDBCUser user =
21 (JDBCUser) uf.UserLogin(
22 this.request.getParameter("userID"),
23 this.request.getParameter("password") );
24 user.touchLoginTime();
25 this.session.setAttribute("user",user);
26 this.session.setAttribute("BindingNotify",new HttpSessionBinding(application));
27 }
28} 這兩個函數位于一個HttpSessionManager類中.這個類引用了jsp里面的application全局對象。這個類的其他代碼和本文無關且相當長，我就不貼出來了。
下面來看看jsp里面怎么用。
假設一個登錄用的表單被提交到doLogin.jsp, 表單中包含UserName和password域。
節選部分片段：
1<%
2 HttpSessionManager hsm = new HttpSessionManager(application,request,response);
3 try
4 {
5 hsm.login();
6 }
7 catch ( UserNotFoundException e)
8 {
9 response.sendRedirect("InsufficientPrivilege.jsp?detail=User%20does%20not%20exist.");
10 return;
11 }
12 catch ( InvalidPasswordException e2)
13 {
14 response.sendRedirect("InsufficientPrivilege.jsp?detail=Invalid%20Password");
15 return;
16 }
17 catch ( Exception e3)
18 {
19 %> Error:<%=e3.toString() %><br>
20 Press <a href="login.jsp">Here</a> to relogin.
21<% return;
22 }
23 response.sendRedirect("index.jsp");
24%> 再來看看現在我們怎么得到一個當前在線的用戶列表。
1<body bgcolor="#FFFFFF">
2<table cellspacing="0" cellpadding="0" width="100%">
3
4 <tr >
5 <td style="width:24px">SessionId
6 </td>
7 <td style="width:80px" >User
8 </td>
9 <td style="width:80px" >Login Time
10 </td>
11 <td style="width:80px" >Last access Time
12 </td>
13 </tr>
14<%
15 Vector activeSessions = (Vector) application.getAttribute("activeSessions");
16 if (activeSessions == null)
17 {
18 activeSessions = new Vector();
19 application.setAttribute("activeSessions",activeSessions);
20 }
21
22 Iterator it = activeSessions.iterator();
23 while (it.hasNext())
24 {
25 HttpSession sess = (HttpSession)it.next();
26 JDBCUser sessionUser = (JDBCUser)sess.getAttribute("user");
27 String userId = (sessionUser!=null)?sessionUser.getUserID():"None";
28%>
29 <tr>
30 <td nowrap=''><%= sess.getId() %></td>
31 <td nowrap=''><%= userId %></td>
32 <td nowrap=''>
33 <%= BeaconDate.getInstance( new java.util.Date(sess.getCreationTime())).getDateTimeString()%></td>
34 <td class="<%= stl %>3" nowrap=''>
35 <%= BeaconDate.getInstance( new java.util.Date(sess.getLastAccessedTime())).getDateTimeString()%></td>
36 </tr>
37<%
38 }
39%>
40</table>
41</body> 以上的代碼從application中取出activeSessions，并且顯示出具體的時間。其中BeaconDate類假設為格式化時間的類。
這樣，我們得到了一個察看在線用戶的列表的框架。至于在線用戶列表分頁等功能，與本文無關，不予討論。
這是一個非刷新模型的例子，依賴于session的超時機制。我的同事sonymusic指出很多時候由于各個廠商思想的不同，這有可能是不可信賴的。考慮到這種需求，需要在每個頁面刷新的時候都判斷當前用戶距離上次使用的時間是否超過某一個預定時間值。這實質上就是自己實現session超時。如果需要實現刷新模型，就必須使用這種每個頁面進行刷新判斷的方法。
附：關閉瀏覽器窗口，釋放session的問題
在主頁中添加以下代碼：
1<script type="text/javascript">
2function MM_callJS(jsStr) {
3 return eval(jsStr);
4}
5
6function removeline() {
7 if (event.clientX < 0 && event.clientY < 0) {
8 document.write('<iframe width="100" height="100" src="logout.jsp"></iframe><OBJECT classid=CLSID:8856F961-340A-11D0-A96B-00C04FD705A2 height=0 id=WebBrowser width=0></OBJECT>');
9 document.all.WebBrowser.ExecWB(45, 1);
10 }
11}
12</script>
13
14<frameset id="frame1" onUnload="MM_callJS('removeline()')"> 代碼解釋：
if(event.clientX<0&&event.clientY<0)判斷瀏覽器是關閉還是刷新，因為刷新也會調用onunload。
document.all.WebBrowser.ExecWB(45,1);是無提示的關閉瀏覽器。
classid=CLSID:8856F961-340A-11D0-A96B-00C04FD705A2
這個是調用不彈出對話框的方法，實際是調用系統的方法如下
document.all.WebBrowser.ExecWB(45,1);
因為在javascript當中不能調用java方法，所以選擇另外寫一個logout.jsp文件用于調用invalidate()方法。
注意：session在調用invalidate()方法前要removeAttribute掉相關的name。
限制用戶重復登錄
OnlineUserBindingListener.java
import java.text.SimpleDateFormat;
import java.util.ArrayList;
import java.util.Date;
import java.util.List;
import javax.servlet.ServletContext;
import javax.servlet.http.HttpSession;
import javax.servlet.http.HttpSessionBindingEvent;
import javax.servlet.http.HttpSessionBindingListener;
public class OnlineUserBindingListener implements HttpSessionBindingListener {
String username;
public OnlineUserBindingListener(){
}
public OnlineUserBindingListener(String username){
this.username=username;
}
public void valueBound(HttpSessionBindingEvent event) {
HttpSession session = event.getSession();
ServletContext application = session.getServletContext();
// 把用戶名放入在線列表
List onlineUserList = (List) application.getAttribute("onlineUserList");
// 第一次使用前，需要初始化
if (onlineUserList == null) {
onlineUserList = new ArrayList();
}
onlineUserList.add(this.username);
application.setAttribute("onlineUserList", onlineUserList);
}
public void valueUnbound(HttpSessionBindingEvent event) {
HttpSession session = event.getSession();
ServletContext application = session.getServletContext();
// 從在線列表中刪除用戶名
List onlineUserList = (List) application.getAttribute("onlineUserList");
onlineUserList.remove(this.username);
SimpleDateFormat sdf = new SimpleDateFormat("yyyy-MM-dd hh:mm:ss");
System.out.println(this.username + "退出系統。");
System.out.println("退出時間"+sdf.format(new Date()));
}
}
登陸驗證
OnlineUserBindingListener online = new OnlineUserBindingListener();
List list = (List) application.getAttribute("onlineUserList");
boolean flag = false;
if (list != null) {
for (int i = 0; i < list.size(); i++) {
String param = (String) list.get(i);
if (param.equals(username)) {
flag = true;
break;
}
}
}
if (flag) {
out.println("<script language='javascript'>alert('該用戶正在使用中！');"
+ "parent.location.href='login.jsp';</script>");
} else {
session.setAttribute("onlineUserBindingListener",
new OnlineUserBindingListener(username));
}
退出系統
// 從在線列表中刪除用戶名
List onlineUserList = (List) application.getAttribute("onlineUserList");
onlineUserList.remove(session.getAttribute("username"));
session.invalidate();
posted on 2009-03-19 20:45
飛翔天使 閱讀(824)
評論(0) 編輯 收藏 所屬分類:
JSP