当前页面: 开发资料首页 → JSP 专题 → Base-Jsp-6-会话跟踪
摘要: Base-Jsp-6-会话跟踪
Ø 会话跟踪
Cookie:服务器在一个应答首部传递给浏览器的名称/值对。浏览器保存的时间
由cookie的过期时间属性来指定。
当浏览器向某个服务器发送一个请求时,它会检查其保存的cookie,并在请求
首部中包含从同一台服务器上接收到的所有cookie。
Session tracking:在浏览器和服务器之间不直接传送所有的状态信息,而只是传递表示
符(session ID)。浏览器发送sessionID,服务器跟踪与该会话相关联的所有信
息。传递sessionID可以通过cookie和URL复写技术,大部分容器都支持这
两种技术。
服务器无法分辨用户是否关闭了浏览器,因此关闭浏览器意味着与先前的会话
关联的所有会话数据都保留在服务器上,直到会话超时,服务器销毁会话对象。
® 跟踪同一会话中的请求的会话ID可以有多种方法,主要有cookie和url复写。
® URL复写:把会话ID编码在URL中。
例:counter.jjsp;jsessionnid=be8d697876787876befdbde898789098980
这样,即使浏览器不支持cookie,也能够实现会话跟踪。
® 对于URL复写,服务器从请求的URI中提取出会话ID,并把该请求与相应的会话关联起来,然后在访问会话数据的时候,JSP页面所进行的处理方式就和使用cookie跟踪会话id时所使用的方式完全相同。
® 所以sesssion的实现要依靠cookie或URL复写技术。
® 如果想为不支持cookie的浏览器提供会话跟踪,就必须使用
所有URL进行复写。
这意味着应用程序中的所有页面(至少是那些带有对其他页面引用的页面)都必须是
JSP页面,这样页面引用才能以动态方式进行编码,如果遗漏了一个ur,那么服务就会
失去对会话的跟踪。
®
i)
如果容器在收到一个含有会话ID cookie的请求时,那么容器将不URL原封不动的
添加到应答中。
但对于不支持cookie或某个会话中的第一次请求,
URL。
ii)
处理后结果:counter.jjsp;jsessionnid=be8d697876787876befdbde898789098980
?name=Hans+Beergeten
此处将name参数进行了URL编码
® 如果确定不需要URL编码,可以将参数直接包含进URL,而不是通过
?name=Hans+Beergeten”/> 注意:在通过 证esccapeXml属性false,即URL中的特殊字符应该保持原样,否则会进行两 次URL编码,造成错误。例:
Ø 重定向和转发
可以使用两种方法来调用另一个页面,重定向和转发。
i) 转发:
转发,JSP容器将使用一个内部方法来调用目标页面,新的页面继续处理同一个请求,而浏览器不会知道这个过程涉及到了多个页面。浏览器URL会保持不变。
ii) 重定向:
重定向与转发不同,重定向时,第一个页面会通知浏览器发送一个新的目标页面的请求。浏览器所显示的URL会变成新页面的URL。
重定向的速度比转发要慢,因为浏览器得发出一个新的请求。
同时,由于重定向产生了一个新的请求,所以经过一次重定向之后请求作用域内的对象将无法再使用了。