Articles tagged with: http

Web服务器跟踪客户状态通常有四种方法：

1，建立含有跟踪数据的隐藏字段  type=hidden

2，重写包含额外参数的URL

3，使用持续的Cookie

4，使用Servlet API中的Session(会话)机制

Session概念：

Session用于跟踪客户的状态，Session是指在一段时间内，单个客户与WEB服务器一连串相关的交互过程。在一个Session中，客户可能多次请求访问同一个网页，也有可能请求访问各种不同的服务器资源。

Session运行机制：

当一个Session开始时，Servlet容器将创建一个HttpSession对象，在HttpSession对象中可以存放客户的状态信息（例如购物车）。

Servlet容器为HttpSession分配一个唯一标志符，称为SessionID。Servlet容器将SessionID作为Cookie保存在客户的浏览器中。

每次客户发送Http请求时，Servlet容器可以从HttpServletRequest对象中读取SessionID，然后根据SessionID找到对应的HttpSession对象，从而获取客户的状态信息。

Session的接口HttpSession:

getId()   返回session的ID

Invalidate()  让当前session失效,Servlet容器会释放HttpSession对象占用的资源

getAttribut()     setAttribute()

isNew()  判断是否是新创建的session，如果是返回true 否则返回false

setMaxInactiveInterval()  设置session的最大有效时间 单位为秒 如果设置为负数，表示不限制session处于不活动状态的最大有效时间，默认的设置时间为30分钟

Session的生命周期：

当客户第一次访问WEB应用中支持Session的某个页面时，就会开始一个新的session

接下来客户访问这个WEB应用中不同的网页时，都处于同一个session中

默认情况下，JSP页面是支持Session的，如果想不支持Session，可使用标签<%@ page session=”false”%>

在下列情况下，Session将结束生命周期，Servlet容器将释放HttpSession占用的资源：

1，客户浏览器关闭？

2，Session过期

3，服务器端调用了HttpSession的Invalidate()方法

如何做到在浏览器关闭时删除Session？

严格的讲，做不到这一点。可以做的努力的办法是在所有的客户端页面里使用javascript的方法window.onclose来监视浏览器的关闭动作，然后向服务器发送一个请求来删除Session；

但是对于浏览器崩溃或强行杀死进程这种非常规手段仍然无能为力。

实际上我们在项目中也不会这么做，而是让服务器在Session过期时将其删除。