1.会话管理基本原理 1.隐藏域 将表单中的内容在显示页面时隐藏，不显示数据，在JSP 中将input标签type设置为hidden 生成一个隐藏表单域。将会话的唯一标识记录到隐藏域中的value值中，并设定name值。提交给服务器之后，服务器会根据根据会话标识找到会话对象。 缺点：实现比较麻烦，安全性差，不适合隐秘性的数据 2.cookie 服务端保存会话对象中设定会话的唯一标识，客户端将会话标识存在cookie中，当浏览器发送请求时从cookie取得会话标识发给服务端。 3.URL重写 在URL地址末尾添加会话标识，改写原先的URL地址，唯一标识会话的信息以参数的形式添加到URL中，主要使用在浏览器cookie被禁用的情况下。 缺点：整个Web应用中，超链接或者脚本中用到URL需添加会话标识，Web应用中每个页面都需要动态生成，当客户端访问静态页面时，会话标识会丢失，重回动态页面时不能继续此前会话。 禁用cookie 在Web项目中禁用 打开或者创建context.xml文件
<?xml version="1.0" encoding = "utf-8"?> <Context cookies = "false" path = "/ch06">//这里是对单个项目的Cookie禁用 </Context>HttpSession会话管理 每个请求者对应一个Session对象，客户端所有状态信息都保存在该对象里，第一次请求服务器时创建Session对象。 对于Servlet中
HttpSession session = request.getSession();//获取session对象 session.setAttribute("","");//设置session中的属性对于JSP中内置Session对象 HttpSession的生命周期 1.HttpSession对象的创建 客户端第一次访问服务器时，服务器为每个浏览器创建不同的SessionID值 2.HttpSession对象的使用 在创建HttpSession对象后，使用Session对象进行数据的存取和传输 (1).将创建的SessionID值存到cookie中 (2).当客户端再次发起请求时，会将SessionID与request一起发送给服务器 (3).服务器根据请求过来的SessionID与保存在服务器端的Session对应起来 3.HttpSession对象的消亡 (1).将浏览器关闭 (2).调用HttpSession的invalidate()方法 (3).Session超时 HttpSession的有效期 为Session设定一个有效器，当某用户访问session超过这个有效期那么session失效，将它从内存清除。 (只有访问JSP，Servlet时才会创建session，访问静态页面时是不会创建session对象) 设置有效期： 1.在对应的Web服务器配置中设置所有session的有效期 2.调用session中的setMaxInactiveInterval(long interval)进行设定 在web.xml中修改
<session-config> <!--会话时长为30分钟--> <session-timeout>30</session-timeout> </session-config>HttpSession会话管理实例演示 jsp源代码
<%@ page contentType="text/html;charset=UTF-8" language="java" %> <% request.setCharacterEncoding("utf-8"); String message = ""; String flag = request.getParameter("flag"); if ((flag!=null)&&(flag.equals("small"))){ message = "太小了"; }else if((flag!=null)&&(flag.equals("big"))){ message = "太大了"; }else if ((flag!=null)&&(flag.equals("success"))){ message = "猜对了"; } %> <html> <head> <title>猜数字</title> </head> <body> <form action="<%=request.getContextPath()%>/test" method="post"> 请输入你的数字:<input type="text" name="number"/> <span style="color: red"><%=message%></span> <input type="submit" value="提交"> </form> </body> </html>.java源码
public void doPost(HttpServletRequest request,HttpServletResponse response)throws ServletException,IOException{ request.setCharacterEncoding("utf-8"); String gussnumber = request.getParameter("number"); int number = Integer.parseInt(gussnumber); HttpSession session = request.getSession(); Integer currnumber = (Integer) session.getAttribute("currnumber"); if(currnumber ==null){ currnumber = 1+(int)(Math.random()*50); session.setAttribute("currnumber",currnumber); } if(number>currnumber){ RequestDispatcher re = request.getRequestDispatcher("/until6HttpSession随机数.jsp?flag=big"); re.forward(request,response); }else if(number<currnumber){ RequestDispatcher re = request.getRequestDispatcher("/until6HttpSession随机数.jsp?flag=small"); re.forward(request,response); }else { RequestDispatcher re = request.getRequestDispatcher("/until6HttpSession随机数.jsp?flag=success"); re.forward(request,response); } }主要是使用Math.random方法产生1~50的随机数，并将它保存在session中。判断逻辑之后，利用RequestDispatcher中的forward方法跳转。
