04_第4章 会话跟踪

方法
void setAttribute(String key,Object value) Object getAttribute(String key) void removeAttribute(String key) void invalidate() void setMaxInactiveInterval(int interval) int getMaxInactiveInterval() String getId() long getCreationTime() long getLastAccessedTime()
过分析请求头的内容而得到客户端特有的信息，从而动态生成与该客 户端相对应的内容。 例如，在很多登陆界面中可以看到“记住我”类似的选项，如果勾选 后，下次再访问该网站时就会自动记住用户名和密码。另外，一些网
站根据用户的使用喜好，进行个性化的风格设置、广告投放等，这些
功能都可以通过存储在客户端的Cookie实现。
HttpSession对象会在用户第一次访问服务器时由容器创建（注意只有访问
JSP、Servlet等程序时才会创建，只访问HTML、IMAGE等静态资源并不 会创建），当用户调用其失效方法（invalidate()方法）或超过其最大不活 动时间时会失效。在此期间，用户与服务器之间的多次请求都属于同一个会 话。
//通过属性名将属性从会话域中移除
session.removeAttribute("username");
管理会话生命周期的方法
【示例】获取会话的最大不活动时间
int time = session.getMaxInactiveInterval(); //单位为“秒”
会话的最大不活动时间指会话超过此时间段不进行任何操作，会话自 动失效的时间。 HttpSession对象的最大不活动时间与容器配置有关，对于Tomcat 容器，默认时间为1800秒。
unameCookie.setMaxAge(7*24*60*60); //参数以秒为基本单位
Cookie技术应用
演示使用Cookie记录用户最近一次访问时间及访问次数。
讲师演示讲解
【代码4- 1】CookieExampleServlet.java
Cookie的缺点
Cookie的缺点主要集中在其安全性和隐私保护上，主要包括以下几种：
存取会话域属性的方法
【示例】存取会话域属性：
//存储会话域属性"username",值为"QST" session.setAttribute("username","QST"); //通过属性名"username"从会话域中获取属性值 String uname = (String)session.getAttribute("username");
管理会话生命周期的方法
通过web.xml设置会话的最大不活动时间：
<session-config> <!--单位为“分钟”--> <session-timeout>10</session-timeout> </session-config>
Cookie的访问路径
在默认情况下，Cookie只能被创建它的应用获取。Cookie的
setPath()方法可以重新指定其访问路径，例如：将其设置为在某个 应用下的某个路径共享，或者在同一服务器内的所有应用共享。 【示例】设置Cookie在某个应用下的访问路径
unameCookie.setPath("/chapter04/jsp/");
response.Байду номын сангаасddCookie( unameCookie );
其中：
参数为一个Cookie对象
生成的Cookie仅在当前浏览器有效，不能跨浏览器。
注意
获取并遍历客户端Cookie
存储在客户端的Cookie，通过HttpServletRequest对象的
getCookies()方法获取，该方法返回所访问网站的所有Cookie的对 象数组，遍历该数组可以获得各个Cookie对象。 【示例】
在使用Cookie时，要保证浏览器接受Cookie。对IE浏览器设置方法是：选择浏览器的工具菜单
注意
->“隐私”->“高级”->“接受”选项。
Cookie对象的创建
Cookie对象通过javax.servlet.http.Cookie类的构造方法来创建。
【示例】
Cookie unameCookie = new Cookie(“username”,“QST”);
4.2.2 Session技术
Session技术是指使用HttpSession对象实现会话跟踪的技术，是一种在服
务器端保持会话跟踪的解决方案。 HttpSession对象是javax.servlet.http.HttpSession接口的实例，也称为 会话对象。该对象用来保存单个用户访问时的一些信息，是服务器在无状态 的HTTP协议下用来识别和维护具体某个用户的主要方式。
Cookie可能被禁用，当用户非常注重个人隐私保护时，很可能会禁用浏览器的 Cookie功能； Cookie是与浏览器相关的，这意味着即使访问的是同一个页面，不同浏览器之间 所保存的Cookie也是不能互相访问的； Cookie可能被删除，因为每个Cookie都是硬盘上的一个文件，因此很有可能被 用户删除； Cookie的大小和个数受限，单个Cookie保存的数据不能超过4K，很多浏览器都 限制一个站点最多保存20个Cookie； Cookie安全性不够高，所有的Cookie都是以纯文本的形式记录于文件中，因此 如果要保存用户名密码等信息时，最好事先经过加密处理。
4.2 会话跟踪技术
会话跟踪技术是一种在客户端与服务器间保持HTTP状态的解决方案。
从开发角度考虑，是使上一次请求所传递的数据能够维持状态到下一 次请求，并且辨认出是否相同的客户端所发送出来的。 会话跟踪技术的解决方案主要分为以下几种：
Cookie技术
Session技术
URL重写技术
Cookie存活时间的设置
Cookie对象可以通过setMaxAge()方法设置其存活时间，时间以秒 为单位：
时间若为正整数，表示其存活的秒数； 时间若为负数，表示其为临时Cookie； 时间若为0，表示通知浏览器删除相应的Cookie。
【示例】设置存活时间为1周的持久Cookie
【示例】获取HttpSession对象
HttpSession session = request.getSession();
或HttpSession session = request.getSession(true);
HttpSession接口的方法
HttpSession接口提供了存取会话域属性和管理会话生命周期的方法：
【示例】设置Cookie在服务器下所有应用的访问路径
unameCookie.setPath("/");
Cookie的存活时间
Cookie有一定的存活时间，不会在客户端一直保存。
默认情况下，Cookie保存在浏览器内存中，在浏览器关闭时失效， 这种Cookie也称为临时Cookie（或会话Cookie）。 若要使Cookie较长时间的保存在磁盘上，可以通过Cookie对象的 setMaxAge()方法设置其存活时间，保存在磁盘上的Cookie也称为 持久Cookie。
理解URL重写技术的会话跟踪原理，掌握URL重写技术的使用
理解隐藏表单域的会话跟踪原理，了解隐藏表单域的使用
任务驱动
本章任务完成对“Q-ITOffer”锐聘网站的注册、登录、简历添加和
照片上传功能进行进一步的完善。具体任务分解如下：
【任务4-1】使用Session技术完善注册验证码功能 【任务4-2】使用Session技术完善登录功能
描述
以key/value的形式将对象保存在HttpSession对象中 通过key获取对象值 从HttpSession对象中删除指定名称key所对应的对象 设置HttpSession对象失效 设定HttpSession对象的非活动时间(以秒为单位)，若超过 这个时间，HttpSession对象将会失效 获取HttpSession对象的有效非活动时间(以秒为单位) 获取HttpSession对象标识sessionid 获取HttpSession对象产生的时间，单位是毫秒 获取用户最后通过这个HttpSession对象送出请求的时间
获取HttpSession对象
HttpServletRequest接口提供了获取HttpSession对象的方法：
方法
getSession() getSession(boolean create)
描述
获取与客户端请求关联的当前的有效的Session，若没有 Session关联则新建一个 获取与客户端请求关联的当前的有效的Session，若没有 Session关联，当参数为真时，Session被新建，为假时，返 回空值
【任务4-3】使用Session技术改进简历添加和照片上传功能
【任务4-4】使用Cookie技术记住登陆信息
学习路线
无状态的HTTP协议
会话跟踪
会话跟踪技术
-
Cookie技术 Session技术 URL重写技术 隐藏表单域
贯穿任务实现
本章目标
知识点 HTTP协议的无状态性 会话跟踪的含义 Cookie的创建及使用 听 ★ ★ 看 ★ ★ 抄 改 写
Cookie[] cookies = request.getCookie(); if(cookies != null) for(Cookie c : cookies){ out.println("属性名：" + c.getName()); out.println("属性值" + c.getValue()); }