十、會話狀態

2020-06-01 23:18:20

字體：大中小

來源：轉載

供稿：網友

10.1 會話狀態概述

　　 HTTP協議的“無狀態”（Stateless）特點帶來了一系列的問題。特別是通過在線商店購物時，服務器不能順利地記住以前的事務就成了嚴重的問題。它使得“購物籃”之類的應用很難實現：當我們把商品加入購物籃時，服務器如何才能知道籃子里原先有些什么？即使服務器保存了上下文信息，我們仍舊會在電子商務應用中遇到問題。例如，當用戶從選擇商品的頁面（由普通的服務器提供）轉到輸入信用卡號和送達地址的頁面（由支持SSL的安全服務器提供），服務器如何才能記住用戶買了些什么？

　　這個問題一般有三種解決方法：

Cookie。利用HTTP Cookie來存儲有關購物會話的信息，后繼的各個連接可以查看當前會話，然后從服務器的某些地方提取有關該會話的完整信息。這是一種優秀的，也是應用最廣泛的方法。然而，即使Servlet提供了一個高級的、使用方便的Cookie接口，仍舊有一些繁瑣的細節問題需要處理：
從其他Cookie中分別出保存會話標識的Cookie。
為Cookie設置合適的作廢時間（例如，中斷時間超過24小時的會話一般應重置）。
把會話標識和服務器端相應的信息關聯起來。（實際保存的信息可能要遠遠超過保存到Cookie的信息，而且象信用卡號等敏感信息永遠不應該用Cookie來保存。）
改寫URL。你可以把一些標識會話的數據附加到每個URL的后面，服務器能夠把該會話標識和它所保存的會話數據關聯起來。這也是一個很好的方法，而且還有當瀏覽器不支持Cookie或用戶已經禁用Cookie的情況下也有效這一優點。然而，大部分使用Cookie時所面臨的問題同樣存在，即服務器端的程序要進行許多簡單但單調冗長的處理。另外，還必須十分小心地保證每個URL后面都附加了必要的信息（包括非直接的，如通過Location給出的重定向URL）。如果用戶結束會話之后又通過書簽返回，則會話信息會丟失。
隱藏表單域。HTML表單中可以包含下面這樣的輸入域：＜INPUT TYPE="HIDDEN" NAME="session" VALUE="..."＞。這意味著，當表單被提交時，隱藏域的名字和數據也被包含到GET或POST數據里，我們可以利用這一機制來維持會話信息。然而，這種方法有一個很大的缺點，它要求所有頁面都是動態生成的，因為整個問題的核心就是每個會話都要有一個唯一標識符。
　　 Servlet為我們提供了一種與眾不同的方案：HttpSession API。HttpSession API是一個基于Cookie或者URL改寫機制的高級會話狀態跟蹤接口：如果瀏覽器支持Cookie，則使用Cookie；如果瀏覽器不支持Cookie或者Cookie功能被關閉，則自動使用URL改寫方法。Servlet開發者無需關心細節問題，也無需直接處理Cookie或附加到URL后面的信息，API自動為Servlet開發者提供一個可以方便地存儲會話信息的地方。

上一篇：八、設置HTTP應答頭

下一篇：在Windows/NT上建立JSP環境