HttpSession的深入分析与研究

HTTP是无状态协议，这意味着每次client检索网页时，都要单独打开一个server连接，因此server不会记录下先前client请求的不论什么信息。

有三种方法来维持client与server的会话：

1.网络server能够指定一个唯一的session ID作为cookie来代表每一个client，用来识别这个client接下来的请求。

这可能不是一种有效的方式，由于非常多时候浏览器并不一定支持cookie。所以我们不建议使用这样的方法来维持会话。

2.重写URL

举例来说，http://baidu.com;sessionid=12345， session标识符为sessionid=12345，server能够用这个数据来识别client。

相比而言，重写URL是更好的方式来，就算浏览器不支持cookies也能工作，但缺点是您必须为每一个URL动态指定session ID。就算这是个简单的HTML页面。

3.除了以上几种方法外，JSP利用servlet提供的HttpSession接口来识别一个用户。存储这个用户的全部訪问信息。

JSP引擎将隐含的session对象暴露给开发人员。因为提供了session对象，开发人员就能够方便地存储或检索数据。

下表列出了session对象的一些重要方法:

1	public Object getAttribute(String name) 返回session对象中与指定名称绑定的对象。假设不存在则返回null
2	public Enumeration getAttributeNames() 返回session对象中全部的对象名称
3	public long getCreationTime() 返回session对象被创建的时间， 以毫秒为单位，从1970年1月1号凌晨開始算起
4	public String getId() 返回session对象的ID
5	public long getLastAccessedTime() 返回client最后訪问的时间，以毫秒为单位，从1970年1月1号凌晨開始算起
6	public int getMaxInactiveInterval() 返回最大时间间隔。以秒为单位，servlet 容器将会在这段时间内保持会话打开
7	public void invalidate()  将session无效化。解绑不论什么与该session绑定的对象
8	public boolean isNew() 返回是否为一个新的client。或者client是否拒绝增加session
9	public void removeAttribute(String name) 移除session中指定名称的对象
10	public void setAttribute(String name, Object value)  使用指定的名称和值来产生一个对象并绑定到session中
11	public void setMaxInactiveInterval(int interval) 用来指定时间，以秒为单位，servlet容器将会在这段时间内保持会话有效

那在实践开发中是怎样使用的呢？

以下我们就通过一个简单的样例查看session的使用

web.xml

Sessioncom.qzp.servlet.sessionServletSession/session

sessionTest.jsp

sessionServlet

public class sessionServlet extends HttpServlet {

	/**
	 * 
	 */
	private static final long serialVersionUID = 1L;

	@Override
	protected void doGet(HttpServletRequest req, HttpServletResponse resp)
			throws ServletException, IOException {
		// TODO Auto-generated method stub
		this.doGet(req, resp);
	}

	@Override
	protected void doPost(HttpServletRequest req, HttpServletResponse resp)
			throws ServletException, IOException {
		HttpSession session = req.getSession();
		// 获取session创建时间
		// 通过simpleDateFormat转化日期格式
		Date createTime = new Date(session.getCreationTime());
		SimpleDateFormat st1=new SimpleDateFormat ("yyyy年MM月dd日 HH时mm分ss秒 E");
		String time1=st1.format(createTime);
		// 获取最后訪问页面的时间
		Date lastAccessTime = new Date(session.getLastAccessedTime());
		SimpleDateFormat st2=new SimpleDateFormat ("yyyy年MM月dd日 HH时mm分ss秒 E");
		String time2=st2.format(lastAccessTime);
		//訪问用户的唯一标识id 的key-value
		String userIDValue = "0011";
		//訪问次数的 key-value 
		//注意session的构造方法public void setAttribute(String name, Object value) 
		//此构造方法之中 key是一个String类型的变量;value是一个object类型变量
		int visitCountValue;
		visitCountValue = (Integer)session.getAttribute("visitCount");
		
		//推断是否为新用户
		if (session.isNew()){
			session.setAttribute("idKey", userIDValue);
		    session.setAttribute("visitCount", visitCountValue);
		   } 
		
		visitCountValue = visitCountValue + 1;
		session.setAttribute("visitCount", visitCountValue);
		
		session.setAttribute("idKey", userIDValue);
		session.setAttribute("time1", time1);
		session.setAttribute("time2", time2);
		
		req.getRequestDispatcher("sessionResult.jsp").forward(req, resp);
	}

}

sessionResult.jsp,前台通过EL表达式取到session范围内的值

    
        
Session Tracking
    
    

Session info	Value
id	${sessionScope.idKey}
Creation Time	${sessionScope.time1}
Time of Last Access	${sessionScope.time2}
Number of visits	${sessionScope.visitCount}

运行结果例如以下：每一次刷新。页面的visitCount都会加1