Servlet session（HttpSession）對象會在使用者第一次存取Web服務(wù)器時產(chǎn)生，服務(wù)器會產(chǎn)生一個獨特的session id來表示這個客戶端，瀏覽器在之后的每次請求中都包括這個session id（可能是使用Cookie或是URL rewriting，這個細(xì)節(jié)不用您來擔(dān)心），服務(wù)器根據(jù)這個session id來對應(yīng)該客戶端的session對象，您可以使用getId()方法來取得session id，例如：
<%
out.println("Session ID：" + session.getId());
%>
顯示的session id型式如下：
Session ID：2F892EDF2669858811B8D121119AE90B
session id默認(rèn)是使用Cookie來儲存于客戶端，并在每一次瀏覽器發(fā)送請求時夾帶這個訊息給服務(wù)器，服務(wù)器根據(jù)session id來對應(yīng)出HttpSession對象，假如Cookie沒有開啟，則瀏覽器將無法儲存session id，也就無法將session id的訊息傳送給服務(wù)器，也就無法進(jìn)行進(jìn)程追蹤，即使數(shù)據(jù)對象確實儲存于HttpSession中，我們也無法取出，下面這個程序在瀏覽器Cookie功能關(guān)閉的情況下，只會一直顯示session not found, reset!訊息：
<%@page contentType="text/html;charset=Big5"%>
<html>
<head><title>session demo</title></head>
<body>
<H1>
<%
if(session.getAttribute("info") == null) {
session.setAttribute("info", "session information");
out.println("session not found, reset!");
}
else
out.println("session found: " + session.getAttribute("info"));
%>
</H1>
</body>
</html>
如果Cookie功能關(guān)閉，則session id無法儲存，也就無法在下一次請求時一并送至服務(wù)器，為了讓進(jìn)程追蹤得以進(jìn)行，我們必須進(jìn)行URL rewriting來傳送session id，所幸的是有一個簡單的方法可以幫您進(jìn)行這個動作，使用response的encodeURL()可以自動將session id編進(jìn)URL中，例如：
<%@page contentType="text/html;charset=Big5"%>
<html>
<head><title>session demo</title></head>
<body>
<H1>
<%
if(session.getAttribute("info") == null) {
session.setAttribute("info", "session information");
out.println("session not found, reset!");
}
else
out.println("session found: " + session.getAttribute("info"));
out.println("<br><a href='" + response.encodeURL("sessiondemo.jsp") + "'>" + "進(jìn)程追蹤" + "</a>");
%>
</H1>
</body>
</html>
如果您的瀏覽器Cookie功能關(guān)閉，您必須使用response的encodeURL()自動將session id編進(jìn)URL中，如果Cookie功能可以運作，則encodeURL()會原封不動的傳回指定的URL，否則會在指定的URL后加上sessiond id，例如上面的JSP網(wǎng)頁在Cookie功能關(guān)閉的情況下，會傳回以下的內(nèi)容：
<html>
<head><title>session demo</title></head>
<body>
<H1>
session not found, reset!
<br><a href='sessiondemo.jsp;jsessionid=7A2A0BFA32D0022D8BB80A5E690A9D10'>進(jìn)程追蹤</a>
</H1>
</body>
</html>
簡單的說，按下經(jīng)過URL rewriting的連結(jié)，瀏覽器就可以將session id傳送至服務(wù)器，然而您的網(wǎng)址列上就會出現(xiàn)session id的訊息：
http://localhost:8080/myjsp/sessiondemo.jsp;jsessionid=7A2A0BFA32D0022D8BB80A5E690A9D10
這是一個有危險性的訊息，任何人只要在session的存活期限獲得這個訊息，就可以進(jìn)行進(jìn)程追蹤，所以基本上還是建議使用者開啟Cookie功能，以免session id曝露在網(wǎng)址列上。
我們上一個主題的登入網(wǎng)頁如果在Cookie功能關(guān)閉的情況下也將無法運作，我們必須這樣改寫login.jsp：
<%@page contentType="text.html;charset=Big5"%>
<%
String user = request.getParameter("user");
String password = request.getParameter("password");
String memberURL = "http://localhost:8080/myjsp/member.jsp";
String loginFormURL = "http://localhost:8080/myjsp/form.html";
if(user == null || password == null) {
response.setHeader("Refresh", "0; " + loginFormURL);
}
else if(user.equals("justin") && password.equals("1234")) {
session.setAttribute("user", user);
memberURL = response.encodeURL(memberURL);
response.setHeader("Refresh", "3; " + memberURL);
out.println(user + "歡迎登入！3秒后進(jìn)入會員頁面！");
}
else {
response.setHeader("Refresh", "3; " + loginFormURL);
out.println("使用者或密碼錯誤，請重新登入（3秒后回到登入窗體）");
}
%>
或者是您可以直接使用response的sendRedirect()方法，由于sendRedirect()要求完整的地址訊息，也就是包括http://開始的地址訊息，您可以使用response的encodeRedirectURL()傳回這個地址，同樣的，如果Cookie有開啟，則只是原封不動傳回原來指定的URL，我們也可以改寫login.jsp程序如下：
<%@page contentType="text.html;charset=Big5"%>
<%
String user = request.getParameter("user");
String password = request.getParameter("password");
String memberURL = "http://localhost:8080/myjsp/member.jsp";
String loginFormURL = "http://localhost:8080/myjsp/form.html";
if(user == null || password == null) {
response.setHeader("Refresh", "0; " + loginFormURL);
}
else if(user.equals("justin") && password.equals("1234")) {
session.setAttribute("user", user);
memberURL = response.encodeRedirectURL(memberURL);
response.sendRedirect(memberURL);
}
else {
response.setHeader("Refresh", "3; " + loginFormURL);
out.println("使用者或密碼錯誤，請重新登入（3秒后回到登入窗體）");
}
%>
session具有其存活期限，關(guān)閉瀏覽器、服務(wù)器關(guān)閉可能讓session失效，當(dāng)客戶端停止活動一段時間（Tomcat預(yù)設(shè)是30分鐘），session會自動失效，您可以使用getMaxInactiveInterval()取得session的等待期限，取得的值以秒為單位，或是以setMaxInactiveInterval()設(shè)定等待期限，設(shè)定的值也是以秒為單位：
<%
out.println("default session life: " + session.getMaxInactiveInterval());
session.setMaxInactiveInterval(600);
out.println("now session life: " + session.getMaxInactiveInterval());
%>
您可以在web.xml中設(shè)定預(yù)設(shè)的session等待期限，使用<session-config>與<session-timeout>來進(jìn)行設(shè)定，注意設(shè)定的單位為分鐘數(shù)，例如下面的設(shè)定將session等待期限預(yù)設(shè)為10分鐘：
<session-config>
<session-timeout>
10 <!--分鐘-->
</session-timeout>
</session-config>
以上示例已通過tomcat的測試,詳見192.168.1.10的demo程序(http://192.168.1.10:8080/demo)
posted on 2006-01-12 12:18
zjw_albert 閱讀(452)
評論(0) 編輯 收藏