JSP作為后起之秀能夠在服務(wù)器編程環(huán)境中占據(jù)一定地位，是和它良好支持一系列業(yè)界標(biāo)準(zhǔn)密切相關(guān)的。Session就是它提供的基礎(chǔ)設(shè)施之一。作為一個(gè)程序員，你可以不介意具體在客戶端是如何實(shí)現(xiàn)，就方便的實(shí)現(xiàn)簡單的基于session的用戶管理。現(xiàn)在對(duì)于處理在線用戶，有幾種不同的處理方法。

一種是頁面刷新由用戶控制，服務(wù)器端控制一個(gè)超時(shí)時(shí)間比如30分鐘，到了時(shí)間之后用戶沒有動(dòng)作就被踢出。這種方法的優(yōu)點(diǎn)是，如果用戶忘了退出，可以防止別人惡意操作。缺點(diǎn)是，如果你在做一件很耗時(shí)間的事情，超過了這個(gè)時(shí)間限制，submit的時(shí)候可能要再次面臨登陸。如果原來的葉面又是強(qiáng)制失效的話，就有可能丟失你做的工作。在實(shí)現(xiàn)的角度來看，這是最簡單的，Server端默認(rèn)實(shí)現(xiàn)的就是這樣的模式。

另一種方式是，站點(diǎn)采用框架結(jié)構(gòu)，有一個(gè)Frame或者隱藏的iframe在不斷刷新，這樣你永遠(yuǎn)不會(huì)被踢出，但是服務(wù)器端為了判斷你是否在線，需要定一個(gè)發(fā)呆時(shí)間，如果超過這個(gè)發(fā)呆時(shí)間你除了這個(gè)自動(dòng)刷新的頁面外沒有刷新其他頁面的話，就認(rèn)為你已經(jīng)不在線了。采取這種方式的典型是xici.net。 他的優(yōu)點(diǎn)是可以可以利用不斷的刷新實(shí)現(xiàn)一些類似server-push的功能，比如網(wǎng)友之間發(fā)送消息。

不管哪一種模式，為了實(shí)現(xiàn)瀏覽當(dāng)前所有的在線用戶，還需要做一些額外的工作。Servlet API中沒有得到Session列表的API。

可以利用的是Listener. Servlet 2.2和2.3規(guī)范在這里略微有一些不一樣。2.2中HttpSessionBindingListener可以實(shí)現(xiàn)當(dāng)一個(gè)HTTPSession中的Attribute變化的時(shí)候通知你的類。而2.3中還引入了HttpSessionAttributeListener.鑒于我使用的環(huán)境是Visual age for Java 4和JRun server 3.1,他們還不直接支持Servlet 2.3的編程，這里我用的是HttpSessionBindingListener.

需要做的事情包括做一個(gè)新的類來實(shí)現(xiàn)HttpSessionBindingListener接口。這個(gè)接口有兩個(gè)方法：

public void valueBound(HttpSessionBindingEvent event)

public void valueUnbound(HttpSessionBindingEvent event)

當(dāng)你執(zhí)行Session.addAttribute(String,Object)的時(shí)候，如果你已經(jīng)把一個(gè)實(shí)現(xiàn)了HttpSessionBindingListener接口的類加入為Attribute,Session會(huì)通知你的類，調(diào)用你的valueBound方法。相反，Session.removeAttribute方法對(duì)應(yīng)的是valueUndound方法。

public class HttpSessionBinding implements javax.servlet.http.HttpSessionBindingListener

{

　ServletContext application = null;

　public HttpSessionBinding(ServletContext application)

　{

super();

if (application ==null)

　throw new IllegalArgumentException("Null application is not accept.");

this.application = application;

　}

　public void valueBound(javax.servlet.http.HttpSessionBindingEvent e)

　{

Vector activeSessions = (Vector) application.getAttribute("activeSessions");

if (activeSessions == null)

{

　activeSessions = new Vector();

}

JDBCUser sessionUser = (JDBCUser)e.getSession().getAttribute("user");