在 GWT 应用程序中使用会话

Question

我有一个 GWT 应用程序，其后端有 RPC 服务。我目前正在尝试实现用户支持，唯一仍然存在的问题是我应该如何存储会话数据。

我使用存储会话 ID

getThreadLocalRequest().getSession().setAttribute("sid", "randomSIDgoeshere");

因此，第一个问题更多的是 Java servlet，而不是 GWT。这段代码是否保证下次我进行这样的调用时：

getThreadLocalRequest().getSession().getAttribute("sid");

它要么为空（如果尚未访问设置 SID 属性的代码段的用户调用它），要么完全相同我已经为该用户保存了 SID。换句话说，这两段代码是用户特定的吗？ （用户是指一台计算机上的单个浏览器）

第二个问题是关于存储 SID 和一些额外数据（例如用户 ID）之间的映射。如果我有这样的代码：

public class MyGwtServiceImpl extends RemoteServiceServlet implements MyGwtService {
  // SID to User ID mappings
  private final Map<String, String> sessions = 
    new HashMap<String, String>();
  ...
}

是否可以保证 sessions 对于所有请求始终是同一对象，并且除非整个应用程序终止，否则其数据将保持“活动”状态？ （例如 Tomcat 已停止）这是正常方法还是我应该将所有这些映射保留在我的数据库上？

Answer 1

第一：

是的，它确实保证。下次您在下一个请求中调用 getThreadLocalRequest().getSession().getAttribute("sid"); 时，属性 sid 将保留在那里。但请记住，这是本地请求区域，因此只有来自同一用户（浏览器+ IP）的请求才能共享信息。这意味着：

事实：

• 用户 A 连接 Firefox
• 您存储一个随机值 X 和 ID Y

情况 1

• 用户 A 连接 Firefox
• 您可以检索 X

情况 2

• 用户 A 连接 Google Chrome
• 您无法检索值 X

情况 3

• 用户 B与 Firefox 连接
• 您无法检索值 X

因此，是的，会话的内容是特定于用户的。一个会话中存在的内容并不意味着其他会话中也会存在。

第二：

不，不能保证。尽管大多数时候都会调用相同的servlet实例，但不能保证它总是存在。如果您想在servlet 中保留属性，则必须将这些属性声明为静态，这样，该静态属性将不再是特定于用户的。或者你可以存储在 ServeletContext 中

我这样说是因为如果长时间不需要该servlet，不同的实现（例如 Glassfish）可以终止实例（据我所知，我不确定这一点（Glassfish终止实例））。但没有文档表明它确实保证是同一个实例，因此您不能声明非静态属性并在不同实例之间共享。