Java 中的会话是什么？

Question

到目前为止我了解了Java中的HttpSession概念。

 HttpSession ses = req.getSession(true);

将根据请求创建一个会话对象。

setAttribute("String", object);

将，将“字符串”和值与会话对象绑定。

getAttribute("String");

将返回与指定字符串关联的对象。

我无法理解的是：我正在创建一个会话对象，例如 HttpSession ses = req.getSession(true); 并通过调用 setAttribute("String", object); 为其设置名称。 在这里，此代码驻留在服务器内部。对于每个人来说，当他尝试登录时，服务器中的相同代码将被执行。 setAttribute("String", object); 在此方法中，字符串值是常量 1。因此，创建的每个会话对象都将由我提供的相同字符串绑定。当我尝试检索字符串以验证他的会话时或在注销操作时采取 getAttribute("String"); 将返回相同的常量字符串值（我对吗！！？实际上我不'不知道，我只是在考虑它的执行逻辑）。那我怎么才能失效呢。

我在网上的所有教程中都看到过这种类型的插图。这是设置该属性的实际方法吗？或者，真正的应用程序开发人员会在“String”字段中给出一个变量来动态设置它

（即session.setAttribut（userName，userName）; //Setting the String Dynamically..我不知道它是否正确。 )

我的最后一个问题是

WebContext ctx = WebContextFactory.get();
request = ctx.getHttpServletRequest();

上面两行的作用是什么？ ctx 和 ctx 中将存储什么？要求？ HttpSession ses = req.getSession(true); 将创建新的会话方法。 ses 中存储了什么值。

Answer 1

一些[随机]精度：

1. 您不需要登录/注销机制来进行会话。
2. 在 java servlet 中，使用两种机制跟踪 HTTP 会话：HTTP cookie（最常用）或 URL 重写（以支持没有 cookie 或禁用 cookie 的浏览器）。仅使用 cookie 很简单，您无需执行任何特殊操作。对于 URL 重写，您需要修改所有指向 Servlet/过滤器的 URL。
3. 每次调用 request.getSession(true) 时，都会检查 HttpRequest 对象，以便查找编码在 cookie 中或/和 URL 路径中的会话 ID参数（分号后面的内容）。如果找不到会话 ID，servlet 容器（即服务器）将创建一个新会话。
4. 会话 ID 作为 Cookie 添加到响应中。如果您还想支持 URL 重写，则应使用 response.encodeURL() 方法修改 HTML 文档中的链接。如果未找到会话 ID 或会话 ID 引用无效会话，则调用 request.getSession(false) 或简单地调用 request.getSession() 将返回 null。
5. 访问有一个 HTTP 会话，因为 Java 会话 cookie 不会永久存储在浏览器中。因此会话对象不在客户端之间共享。每个用户都有自己的私人会话。
6. 如果在给定时间内未使用，会话将自动销毁。超时值可以在 web.xml 文件中配置。
7. 可以使用 invalidate() 方法显式使给定会话失效。
8. 当人们谈论 JSESSIONID 时，他们指的是用于在 Java 中进行会话跟踪的 HTTP cookie 的标准名称。

Answer 2

我建议您阅读教程 关于 Java 会话。每个用户根据 Java Web 服务器发送到浏览器的 JSESSIONID 请求/响应参数获取不同的 HttpSession 对象。因此，每个用户都可以拥有一个同名的属性，并且为该属性存储的值对于所有用户来说都是不同的。

此外，WebContextFactory 和 WebContext 是 DWR 类，它们提供了一种获取 servlet 参数的简单方法。

Answer 3

据我了解，您担心的是在 HttpSession 中存储内容时不同用户的分离。

Servlet 容器（例如 Tomcat）利用其 JSESSIONID 来处理此问题。

故事是这样的：

1. 用户首先登录网站。
2. Servlet 容器设置 COOKIE
   用户的浏览器，存储一个唯一的
   jsessionId。
3. 每次用户点击
   网站，JSESSIONID cookie 是
   送回来了。
4. Servlet 容器使用它来
   跟踪谁是谁。
5. 同样，这就是它跟踪的方式
   数据的分离。每一个
   用户有自己的存储桶
   唯一标识的对象
   JSSessionID。

希望这（至少部分）回答了您的问题。

干杯

Answer 4

您的基本 servlet 将如下所示

public class MyServlet{

public doGet(HttpServletRequest req, HttpServletResponse res){
//Parameter true: 
//    create session if one does not exist. session should never be null 
//Parameter false: 
//    return null if there is no session, used on pages where you want to 
//    force a user to already have a session or be logged in
//only need to use one of the two getSession() options here. 
//Just showing both for this test
HttpSession sess = req.getSession(true);
HttpSession sess2 = req.getSession(false); 

//set an Attribute in the request. This can be used to pass new values
//to a forward or to a JSP
req.setAttribute("myVar", "Hello World");
}

}

无需为已完成的会话设置任何属性名称。正如其他人在其他答案中建议的那样，使用 cookie 或 URL 重写来为您存储 sessionID。

当您处理 DWR WebContext 时，它只是执行与上面相同的操作，只是通常不会将 Request 对象传递到方法中，因此您使用 WebContext 来获取该请求

public class DWRClass {
 public doSomething(){
WebContext ctx = WebContextFactory.get();
HttpServletRequest req = ctx.getHttpServletRequest();
HttpSession sess = req.getSession(); //no parameter is the same as passing true

//Lets set another attribute for a forward or JSP to use
ArrayList<Boolean> flags = new ArrayList<Boolean>();
req.setAttribute("listOfNames", flags);
}
}