位置:首页 > Java > JSP Session详解:工作原理、生命周期与常见用法

JSP Session详解:工作原理、生命周期与常见用法

时间:2026-08-14  |  作者:星河游者  |  阅读:0

HTTP是无状态协议,这意味着每次客户端检索网页时,都要单独打开一个服务器连接,因此服务器不会记录下先前客户端请求的任何信息。

有三种方法来维持客户端与服务器的会话:

Cookies

网络服务器可以指定一个唯一的session ID作为cookie来代表每个客户端,用来识别这个客户端接下来的请求。

这可能不是一种有效的方式,因为很多时候浏览器并不一定支持cookie,所以我们不建议使用这种方法来维持会话。

隐藏表单域

服务端完全可以在页面里塞入一个隐藏的 HTML 表单字段,再配上一个唯一的 session ID,形式大致如下:

这段字段的意思很直接:一旦表单提交,预先设定好的名称和值就会自动进入 GET 或 POST 数据里。

这样一来,每次浏览器发起请求时,session_id 这个值就能被拿来持续记录并区分不同浏览器的访问轨迹。

这种方式可能是一种有效的方式,但点击标签中的超链接时不会产生表单提交事件,因此隐藏表单域也不支持通用会话跟踪。

重写URL

您可以在每个URL后面添加一些额外的数据来区分会话,服务器能够根据这些数据来关联session标识符。

举例来说,http://w3cschool.cc/file.htm;sessionid=12345, session标识符为sessionid=12345,服务器可以用这个数据来识别客户端。

相比而言,重写URL是更好的方式,就算浏览器不支持cookies也能工作。

但缺点是,您必须为每个URL动态指定session ID,就算这是个简单的HTML页面。

session对象

除了以上几种方法外,JSP利用servlet提供的HttpSession接口来识别一个用户,存储这个用户的所有访问信息。

JSP在默认设置下是开启会话跟踪的。也就是说,只要来了一个新的客户端,请求一进入,系统通常就会自动为它创建一个新的HttpSession对象。

要是业务里根本不需要这套机制,就得手动把它关掉。做法很直接:在page指令里把session属性明确设为false,像下面这样:

<%@ page session="false" %>

JSP引擎会把隐含的session对象直接提供给开发者使用。

正因为有了这个session对象,数据的存取就方便多了。不管是保存信息,还是把之前存进去的数据取出来,都能直接完成。

下表列出了session对象的一些重要方法:

S.N. 方法 & 描述
1

public Object getAttribute(String name)

返回session对象中与指定名称绑定的对象,如果不存在则返回null

2

public Enumeration getAttributeNames()

返回session对象中所有的对象名称

3

public long getCreationTime()

返回session对象被创建的时间, 以毫秒为单位,从1970年1月1号凌晨开始算起

4

public String getId()

返回session对象的ID

5

public long getLastAccessedTime()

返回客户端最后访问的时间,以毫秒为单位,从1970年1月1号凌晨开始算起

6

public int getMaxInactiveInterval()

返回最大时间间隔,以秒为单位,servlet 容器将会在这段时间内保持会话打开

7

public void invalidate()

将session无效化,解绑任何与该session绑定的对象

8

public boolean isNew()

返回是否为一个新的客户端,或者客户端是否拒绝加入session

9

public void removeAttribute(String name)

移除session中指定名称的对象

10

public void setAttribute(String name, Object value)

使用指定的名称和值来产生一个对象并绑定到session中

11

public void setMaxInactiveInterval(int interval)

用来指定时间,以秒为单位,servlet容器将会在这段时间内保持会话有效

JSP Session应用

这个例子描述了如何使用HttpSession对象来获取创建时间和最后一次访问时间。

我们将会为request对象关联一个新的session对象,如果这个对象尚未存在的话。

<%@ page language="ja va" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<%@ page import="ja va.io.*,ja va.util.*" %>
<%
   // 获取session创建时间
   Date createTime = new Date(session.getCreationTime());
   // 获取最后访问页面的时间
   Date lastAccessTime = new Date(session.getLastAccessedTime());
String title = "再次访问菜鸟教程实例";
   Integer visitCount = new Integer(0);
   String visitCountKey = new String("visitCount");
   String userIDKey = new String("userID");
   String userID = new String("ABCD");
// 检测网页是否有新的访问用户
   if (session.isNew()){
      title = "访问菜鸟教程实例";
      session.setAttribute(userIDKey, userID);
      session.setAttribute(visitCountKey,  visitCount);
   } else {
       visitCount = (Integer)session.getAttribute(visitCountKey);
       visitCount += 1;
       userID = (String)session.getAttribute(userIDKey);
       session.setAttribute(visitCountKey,  visitCount);
   }
%>


Session 跟踪


Session 跟踪

Session 信息
id <% out.print( session.getId()); %>
创建时间 <% out.print(createTime); %>
最后访问时间 <% out.print(lastAccessTime); %>
用户 ID <% out.print(userID); %>
访问次数 <% out.print(visitCount); %>

试着访问 http://localhost:8080/testjsp/main.jsp ,第一次运行时将会得到如下结果:

JSP Session详解:工作原理、生命周期与常见用法_wishdown.com

再次访问,将会得到如下结果:

JSP Session详解:工作原理、生命周期与常见用法_wishdown.com

删除Session数据

当处理完一个用户的会话数据后,您可以有如下选择:

  • 移除一个特定的属性:

    调用public void removeAttribute(String name) 方法来移除指定的属性。

  • 删除整个会话:

    调用public void invalidate() 方法来使整个session无效。

  • 设置会话有效期:

    调用 public void setMaxInactiveInterval(int interval) 方法来设置session超时。

  • 登出用户:

    支持servlet2.4版本的服务器,可以调用 logout()方法来登出用户,并且使所有相关的session无效。

  • 配置web.xml文件:

    如果使用的是Tomcat,可以向下面这样配置web.xml文件:

  
    15
  

超时以分钟为单位,Tomcat中的默认的超时时间是30分钟。

Servlet中的getMaxInactiveInterval( ) 方法以秒为单位返回超时时间。

如果在web.xml中配置的是15分钟,则getMaxInactiveInterval( ) 方法将会返回900。

免责声明:文中图文均来自网络,如有侵权请联系删除,心愿游戏发布此文仅为传递信息,不代表心愿游戏认同其观点或证实其描述。

相关文章

更多

精选合集

更多

大家都在玩

热门话题

大家都在看

更多