day22-web開發會話技術04

来源:https://www.cnblogs.com/liyuelian/archive/2022/11/23/16919600.html
-Advertisement-
Play Games

WEB開發會話技術04 14.Session生命周期 14.1生命周期說明 public void setMaxInactiveInterval(int interval)：設置session的超時時間(以秒為單位)，超過指定的時長，session就會被銷毀。 值為正數的時候，設置session的超 ...


WEB開發會話技術04

14.Session生命周期

14.1生命周期說明

  1. public void setMaxInactiveInterval(int interval)：設置session的超時時間(以秒為單位)，超過指定的時長，session就會被銷毀。

  2. 值為正數的時候，設置session的超時時長。

  3. 值為負數時，表示永不超時

  4. public int getMaxInactiveInterval()表示獲取session的超時時間

  5. public void invalidate()表示讓當前的session會話立即無效

  6. 如果沒有調用setMaxInactiveInterval(int interval)來指定session的生命時長，Tomcat會以session的預設時長為準，session的預設時長為30分鐘，可以在tomcat目錄的conf目錄下的web.xml中設置。

    image-20221122222712748

  7. Session的生命周期指的是：客戶端兩次請求的最大間隔時長，而不是累積時長。即當客戶端訪問了自己的session，session的生命周期將將從0開始重新計算。（指的是同一個會話兩次請求之間的間隔時間）

    cookie的生命周期指的是累積時長

  8. Tomcat用一個線程來輪詢會話狀態，如果某個會話的空閑時間超過設定的最大值，則將該會話銷毀。

    說明：在存放session對象的map中，會記錄所有session對象的生命周期和session的上次被訪問時間。Tomcat維護的線程每隔一定時間就會去掃描這個map，如果發現有某個session對象的上次被訪問時間已超過了其生命周期，就會將其刪除。如果瀏覽器在對應session對象沒有過期的情況下去訪問該session，那麼這個session的上次訪問時間就會被更新成最新訪問的時間。

14.2案例演示1

案例演示1：session的生命周期

web.xml：

<!--CreateSession2-->
<servlet>
    <servlet-name>CreateSession2</servlet-name>
    <servlet-class>com.li.session.CreateSession2</servlet-class>
</servlet>
<servlet-mapping>
    <servlet-name>CreateSession2</servlet-name>
    <url-pattern>/createSession2</url-pattern>
</servlet-mapping>

<!--ReadSession2-->
<servlet>
    <servlet-name>ReadSession2</servlet-name>
    <servlet-class>com.li.session.ReadSession2</servlet-class>
</servlet>
<servlet-mapping>
    <servlet-name>ReadSession2</servlet-name>
    <url-pattern>/readSession2</url-pattern>
</servlet-mapping>

CreateSession2：

package com.li.session;

import javax.servlet.*;
import javax.servlet.http.*;
import java.io.IOException;
import java.io.PrintWriter;

public class CreateSession2 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        doPost(request, response);
    }

    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //System.out.println("CreateSession2 被調用");
        //1.創建session
        HttpSession session = request.getSession();
        System.out.println("CreateSession2 sid= " + session.getId());
        //2.設置生命周期為60秒
        session.setMaxInactiveInterval(60);
        //3.放屬性
        session.setAttribute("u", "jack");
        //4.給瀏覽器發送一個回覆
        response.setContentType("text/html;charset=utf-8");
        PrintWriter writer = response.getWriter();
        writer.print("<h1>創建session成功，設置生命周期為60s</h1>");
        writer.flush();
        writer.close();
    }
}

ReadSession2：

package com.li.session;

import javax.servlet.*;
import javax.servlet.http.*;
import java.io.IOException;
import java.io.PrintWriter;

public class ReadSession2 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        doPost(request, response);
    }

    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //System.out.println("ReadSession2 被調用");
        //1.獲取到session
        HttpSession session = request.getSession();
        System.out.println("ReadSession2 sid= " + session.getId());
        //2.讀取session的屬性
        Object u = session.getAttribute("u");
        if (u != null) {
            System.out.println("讀取到session屬性 u= " + (String) u);
        } else {
            System.out.println("讀取不到session屬性u，說明原來的session已經被銷毀了");
        }
        //3.給瀏覽器發送一個回覆
        response.setContentType("text/html;charset=utf-8");
        PrintWriter writer = response.getWriter();
        writer.print("<h1>讀取session成功</h1>");
        writer.flush();
        writer.close();
    }
}

  1. redeployTomcat，首先在瀏覽器中訪問http://localhost:8080/cs/createSession2創建session，然後在設置的60s生命周期內訪問http://localhost:8080/cs/readSession2讀取session，後臺輸出如下：

    image-20221123160535756

  2. 等待60s後，再次訪問http://localhost:8080/cs/readSession2，後臺輸出如下：

    image-20221123160627142

    可以看到session的id和之前不一樣了，說明伺服器創建了新的session，原來的session因為超過了生命周期已經被銷毀。

  3. 在瀏覽器抓包，也可以看出伺服器返回了一個新的jsessionid值：

    image-20221123160842762

  4. 重新訪問http://localhost:8080/cs/createSession2創建session，然後分別在其30s，70s後訪問http://localhost:8080/cs/readSession2，後臺輸出的sid是一致的，說明session的生命周期的計算不是累積的，而是客戶端兩次請求的最大間隔時長。

    image-20221123161637722

14.2案例演示2

案例演示2：刪除session

web.xml：

<!--DeleteSession-->
<servlet>
    <servlet-name>DeleteSession</servlet-name>
    <servlet-class>com.li.session.DeleteSession</servlet-class>
</servlet>
<servlet-mapping>
    <servlet-name>DeleteSession</servlet-name>
    <url-pattern>/deleteSession</url-pattern>
</servlet-mapping>

DeleteSession：

package com.li.session;

import javax.servlet.*;
import javax.servlet.http.*;
import java.io.IOException;
import java.io.PrintWriter;

public class DeleteSession extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        doPost(request, response);
    }

    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //System.out.println("DeleteSession 被調用");

        //演示如何刪除session
        HttpSession session = request.getSession();
        session.invalidate();
        //如果要刪除session的某個方法，使用session.removeAttribute

        //給瀏覽器發送一個回覆
        response.setContentType("text/html;charset=utf-8");
        PrintWriter writer = response.getWriter();
        writer.print("<h1>刪除session成功</h1>");
        writer.flush();
        writer.close();
    }
}

redeployTomcat，首先訪問http://localhost:8080/cs/createSession2，創建session，然後訪問http://localhost:8080/cs/deleteSession，刪除此session。這時我們再訪問http://localhost:8080/cs/readSession2讀取session當前的sid，可以發現session已經不再是之前那個session了，說明之前創建的session已經被刪除。

後臺輸出如下：

image-20221123164650579

15.Session經典案例-防止非法進入管理頁面

需求說明：完成防止用戶登錄管理頁面應用案例

image-20221123165722319

說明：

  1. 只要密碼為666666，就認為是登錄成功，用戶名不限制
  2. 如果驗證成功，則進入管理頁面ManageServlet.java，否則進入error.html
  3. 如果用戶直接訪問ManageServlet.java，直接重定向到login.html。即不允許在未驗證的情況下直接訪問管理頁面。

練習

思路：

  1. 首先在loginCheckServlet判斷用戶數據是否合法。如果合法，創建保存一個session，將用戶數據保存到session中，並請求轉發到ManageServlet。如果非法，則請求轉發到error.html。

  2. 在ManageServlet中，首先獲取session。如果該session中有設置的用戶數據，說明在此次請求之前，創建過session，併在伺服器保存了該session對象，即用戶登錄過，因此可以直接訪問管理頁面。否則，就說明此次請求之前沒有創建過session，該session是新創建的，用戶沒有登錄驗證過，就重定向到login.html。

LoginCheckServlet：

package com.li.session.hw;

import javax.servlet.*;
import javax.servlet.http.*;
import javax.servlet.annotation.*;
import java.io.IOException;

@WebServlet(name = "LoginCheckServlet", urlPatterns = {"/loginCheckServlet"})
public class LoginCheckServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        doPost(request, response);
    }

    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        /**
         * 首先在loginCheckServlet判斷用戶數據是否合法。
         * 1.如果合法，創建一個session，給session設置用戶數據，並直接請求轉發到ManageServlet
         * 2.如果非法，請求轉發到error.html。
         */
        //獲取表單數據
        String username = request.getParameter("username");
        String pwd = request.getParameter("pwd");
        if ("666666".equals(pwd)) {//如果數據合法
            //請求轉發到ManageServlet
            HttpSession session = request.getSession();
            session.setAttribute("username", username);
            //伺服器來解析 /
            request.getRequestDispatcher("/manageServlet").forward(request, response);
        } else {//數據非法，請求轉發到error.html
            //伺服器來解析 /
            request.getRequestDispatcher("/error.html").forward(request, response);
        }
    }
}

ManageServlet：

package com.li.session.hw;

import javax.servlet.*;
import javax.servlet.http.*;
import javax.servlet.annotation.*;
import java.io.IOException;
import java.io.PrintWriter;

@WebServlet(name = "ManageServlet", urlPatterns = {"/manageServlet"})
public class ManageServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        doPost(request, response);
    }

    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        /**
         * 在ManageServlet中，首先獲取session。
         * 1.如果該session中有設置的用戶數據，說明在此次請求之前，創建過session，
         *   併在伺服器保存了該session對象，即用戶登錄過，因此可以直接訪問管理頁面。
         * 2.否則，就說明此次請求之前沒有創建過session，該session是新創建的，
         *   用戶沒有登錄驗證過，就重定向到login.html。
         */
        HttpSession session = request.getSession();
        Object username = session.getAttribute("username");
        // username=null 說明是新創建的session，說明該用戶沒有登錄過
        if (username == null) {
            //瀏覽器解析的 /
            response.sendRedirect("/cs/login.html");
            return;
        } else {
            //否則說明瀏覽器有對應的session（即已經登錄驗證過），可以直接訪問管理頁面
            //顯示頁面
            response.setContentType("text/html;charset=utf-8");
            PrintWriter writer = response.getWriter();
            writer.print("<h1>用戶管理頁面</h1><br/>" + "歡迎你，管理員："
                    + username.toString());
            writer.flush();
            writer.close();
        }
    }
}

error.html：

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>登錄失敗</title>
</head>
<body>
<h1>登錄失敗</h1>
<a href="/cs/login.html">點擊返回重新登錄</a>
</body>
</html>

login.html：

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>登錄頁面</title>
</head>
<body>
<form action="/cs/loginCheckServlet" method="post">
    用戶名：<input type="text" name="username"/><br/><br/>
    密碼：<input type="password" name="pwd"/><br/>
    <input type="submit" value="登錄"/>
</form>
</body>
</html>

  1. redeployTomcat，在瀏覽器訪問http://localhost:8080/cs/login.html，輸入正確的密碼，成功登錄並顯示頁面。

    image-20221123192641298 image-20221123192713505

  2. 此時如果在新標簽頁地址欄訪問http://localhost:8080/cs/manageServlet，是可以直接顯示頁面的，因為之前已經登錄過了。

  3. 如果沒有登錄就訪問http://localhost:8080/cs/manageServlet，會重定向到登錄頁面，無法直接訪問管理頁面。


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • 巧用css屬性white-space展示文本
    寫在前面的話 大多數標簽在展示文本內容的時候都會預設把文本中的空白和換行符去掉，這的確大大的使得文本的排版更加美觀了，也怎加了區域的利用率，可是就有一些需求是需要原原本本的展示出原汁原味的文本格式。那該如何展示出文本的內在格式呢？無外乎把不該去掉的空格展示出來，把不該合併的換行讓它換行起來。 那麼 ...
  • SpringBoot3整合MyBatis報錯：Property ‘sqlSessionFactory‘ or ‘sqlSessionTemplate‘ are required
    遇到了一個 Spring Boot 3 整合 MyBatis 的問題，然後解決了。當然，這其實不是個大問題，只是自己編碼時遇到了，然後總結總結分享一下。如果有遇到類似問題的，可以參考一下。 交代一下背景 最近在熟悉 Spring Boot 3 版本的代碼，開發過程中遇到了一些小坑，不過很快都解決了。 ...
  • String.join()方法的功能簡介說明
    最近在學習做微服務的項目，在參考他人的微服務項目時，發現資料庫表所對應的實體類都會實現Serializable介面，以往做的項目中並沒有遇到過，也沒有實現過這個介面，所以好奇實體類為什麼需要實現該介面，在查閱相關博客後，進行了總結記錄 原文鏈接：【java】java實體類為什麼要實現Serializ ...
  • python中的列表和元組
    # 1.列表的格式 # [數據1,數據2,數據3,···] # 列表 可變數據類型 # 列表可以存儲多個數據，數據之間的逗號以英文逗號分隔 # 列表可以存儲不同類型數據，但一般存儲同一數據類型，這樣便於操作 # list_name = [] # 定義了一個空的列表 # 定義了一個有數據的列表 # 可 ...
  • Java 中九種 Map 的遍歷方式，你一般用的是哪種呢？
    日常工作中 Map 絕對是我們 Java 程式員高頻使用的一種數據結構，那 Map 都有哪些遍歷方式呢？這篇文章阿粉就帶大家看一下，看看你經常使用的是哪一種。 通過 entrySet 來遍歷 1、通過 for 和 map.entrySet() 來遍歷 第一種方式是採用 for 和 Map.Entry ...
  • easylogging++的那些事(二)巨集定義
    由於博主有很多個python環境，如msys64的python，anaconda3的python和官網下載的python, 當我在vscode運行python，需要安裝對應的包時，用pip安裝，如下 安裝成功了，但是還是沒有找到 原因非常簡單，就是我vscode使用的python環境不是上面那個py ...
  • <七>深入理解new和delete的原理
    new ,delete 運算符 int *p =new int; delete p; 看一下彙編代碼 可以看到new 和delete 運算符其實也是 operator運算符重載函數的調用 malloc和new malloc 按位元組開闢記憶體 new在開闢記憶體的時候需要指定類型 new int[10] ...
  • Java學習四
    一.小結 1.迴圈語句有三類：while迴圈，do-while迴圈和for迴圈 2.迴圈中需要重覆執行的語句所構成的整體稱為迴圈體 3.迴圈體執行一次稱為迴圈的一次迭代 4.無限迴圈是指迴圈語句被無限次執行 5.在設計迴圈時，既需要考慮迴圈控制構體，還需要考慮迴圈體 6.while迴圈首先檢查迴圈繼 ...
一周排行
    -Advertisement-
    Play Games
  • C#自增運算符詳解：++i與i++的區別及應用場景
    概述：在C#中，++i和i++都是自增運算符，其中++i先增加值再返回，而i++先返回值再增加。應用場景根據需求選擇，首碼適合先增後用，尾碼適合先用後增。詳細示例提供清晰的代碼演示這兩者的操作時機和實際應用。 在C#中，++i 和 i++ 都是自增運算符，但它們在操作上有細微的差異，主要體現在操作的 ...
  • Taurus.MVC 性能壓力測試（ap 壓測 和 linux 下wrk 壓測）：.NET 版本
    上次發佈了：Taurus.MVC 性能壓力測試（ap 壓測 和 linux 下wrk 壓測）：.NET Core 版本，今天計劃準備壓測一下 .NET 版本，來測試並記錄一下 Taurus.MVC 框架在 .NET 版本的性能，以便後續持續優化改進。 為了方便對比，本文章的電腦環境和測試思路，儘量和... ...
  • 一文讀懂.NET WebAPI中FromRoute、FromQuery、FromBody的關鍵角色與用法
    .NET WebAPI作為一種構建RESTful服務的強大工具，為開發者提供了便捷的方式來定義、處理HTTP請求並返迴響應。在設計API介面時，正確地接收和解析客戶端發送的數據至關重要。.NET WebAPI提供了一系列特性，如[FromRoute]、[FromQuery]和[FromBody]，用 ...
  • WPF/C#實現圖像濾鏡優化方案：打造炫目視覺體驗！
    原因：我之所以想做這個項目，是因為在之前查找關於C#/WPF相關資料時，我發現講解圖像濾鏡的資源非常稀缺。此外，我註意到許多現有的開源庫主要基於CPU進行圖像渲染。這種方式在處理大量圖像時，會導致CPU的渲染負擔過重。因此，我將在下文中介紹如何通過GPU渲染來有效實現圖像的各種濾鏡效果。 生成的效果 ...
  • Bogus 實戰：使用 Bogus 和 EFCore 生成模擬數據和種子數據【完整教程】
    引言 上一章我們介紹了在xUnit單元測試中用xUnit.DependencyInject來使用依賴註入，上一章我們的Sample.Repository倉儲層有一個批量註入的介面沒有做單元測試，今天用這個示例來演示一下如何用Bogus創建模擬數據 ，和 EFCore 的種子數據生成 Bogus 的優 ...
  • WPF隨筆收錄-實時繪製心率曲線
    一、前言 在自己的項目中，涉及到實時心率曲線的繪製，項目上的曲線繪製，一般很難找到能直接用的第三方庫，而且有些還是定製化的功能，所以還是自己繪製比較方便。很多人一聽到自己畫就害怕，感覺很難，今天就分享一個完整的實時心率數據繪製心率曲線圖的例子；之前的博客也分享給DrawingVisual繪製曲線的方 ...
  • wpf程式修改啟動入口註意事項
    如果你在自定義的 Main 方法中直接使用 App 類並啟動應用程式，但發現 App.xaml 中定義的資源沒有被正確載入，那麼問題可能在於如何正確配置 App.xaml 與你的 App 類的交互。 確保 App.xaml 文件中的 x:Class 屬性正確指向你的 App 類。這樣，當你創建 Ap ...
  • 記一次 .NET某爐膛鍋爐檢測系統 崩潰分析
    一：背景 1. 講故事 上個月有個朋友在微信上找到我，說他們的軟體在客戶那邊隔幾天就要崩潰一次，一直都沒有找到原因，讓我幫忙看下怎麼回事，確實工控類的軟體環境複雜難搞，朋友手上有一個崩潰的dump，剛好丟給我來分析一下。 二：WinDbg分析 1. 程式為什麼會崩潰 windbg 有一個厲害之處在於 ...
  • 一個.NET內置依賴註入的小型強化版
    前言 .NET生態中有許多依賴註入容器。在大多數情況下，微軟提供的內置容器在易用性和性能方面都非常優秀。外加ASP.NET Core預設使用內置容器，使用很方便。 但是筆者在使用中一直有一個頭疼的問題：服務工廠無法提供請求的服務類型相關的信息。這在一般情況下並沒有影響，但是內置容器支持註冊開放泛型服 ...
  • WPF隨筆收錄-DataGrid固定右側列
    一、前言 在項目開發過程中，DataGrid是經常使用到的一個數據展示控制項，而通常表格的最後一列是作為操作列存在，比如會有編輯、刪除等功能按鈕。但WPF的原始DataGrid中，預設只支持固定左側列，這跟大家習慣性操作列放最後不符，今天就來介紹一種簡單的方式實現固定右側列。（這裡的實現方式參考的大佬 ...
所有分類