10.1 會話狀態(tài)概述

　　 http協(xié)議的“無狀態(tài)”（stateless）特點帶來了一系列的問題。特別是通過在線商店購物時，服務(wù)器不能順利地記住以前的事務(wù)就成了嚴(yán)重的問題。它使得“購物籃”之類的應(yīng)用很難實現(xiàn)：當(dāng)我們把商品加入購物籃時，服務(wù)器如何才能知道籃子里原先有些什么？即使服務(wù)器保存了上下文信息，我們?nèi)耘f會在電子商務(wù)應(yīng)用中遇到問題。例如，當(dāng)用戶從選擇商品的頁面（由普通的服務(wù)器提供）轉(zhuǎn)到輸入信用卡號和送達(dá)地址的頁面（由支持ssl的安全服務(wù)器提供），服務(wù)器如何才能記住用戶買了些什么？

　　 這個問題一般有三種解決方法：

cookie。利用http cookie來存儲有關(guān)購物會話的信息，后繼的各個連接可以查看當(dāng)前會話，然后從服務(wù)器的某些地方提取有關(guān)該會話的完整信息。這是一種優(yōu)秀的，也是應(yīng)用最廣泛的方法。然而，即使servlet提供了一個高級的、使用方便的cookie接口，仍舊有一些繁瑣的細(xì)節(jié)問題需要處理：
從其他cookie中分別出保存會話標(biāo)識的cookie。
為cookie設(shè)置合適的作廢時間（例如，中斷時間超過24小時的會話一般應(yīng)重置）。
把會話標(biāo)識和服務(wù)器端相應(yīng)的信息關(guān)聯(lián)起來。（實際保存的信息可能要遠(yuǎn)遠(yuǎn)超過保存到cookie的信息，而且象信用卡號等敏感信息永遠(yuǎn)不應(yīng)該用cookie來保存。）
改寫url。你可以把一些標(biāo)識會話的數(shù)據(jù)附加到每個url的后面，服務(wù)器能夠把該會話標(biāo)識和它所保存的會話數(shù)據(jù)關(guān)聯(lián)起來。這也是一個很好的方法，而且還有當(dāng)瀏覽器不支持cookie或用戶已經(jīng)禁用cookie的情況下也有效這一優(yōu)點。然而，大部分使用cookie時所面臨的問題同樣存在，即服務(wù)器端的程序要進(jìn)行許多簡單但單調(diào)冗長的處理。另外，還必須十分小心地保證每個url后面都附加了必要的信息（包括非直接的，如通過location給出的重定向url）。如果用戶結(jié)束會話之后又通過書簽返回，則會話信息會丟失。
隱藏表單域。html表單中可以包含下面這樣的輸入域：＜input type="hidden" name="session" value="..."＞。這意味著，當(dāng)表單被提交時，隱藏域的名字和數(shù)據(jù)也被包含到get或post數(shù)據(jù)里，我們可以利用這一機(jī)制來維持會話信息。然而，這種方法有一個很大的缺點，它要求所有頁面都是動態(tài)生成的，因為整個問題的核心就是每個會話都要有一個唯一標(biāo)識符。
　　 servlet為我們提供了一種與眾不同的方案：httpsession api。httpsession api是一個基于cookie或者url改寫機(jī)制的高級會話狀態(tài)跟蹤接口：如果瀏覽器支持cookie，則使用cookie；如果瀏覽器不支持cookie或者cookie功能被關(guān)閉，則自動使用url改寫方法。servlet開發(fā)者無需關(guān)心細(xì)節(jié)問題，也無需直接處理cookie或附加到url后面的信息，api自動為servlet開發(fā)者提供一個可以方便地存儲會話信息的地方。

　　 10.2 會話狀態(tài)跟蹤api

　　 在servlet中使用會話信息是相當(dāng)簡單的，主要的操作包括：查看和當(dāng)前請求關(guān)聯(lián)的會話對象，必要的時候創(chuàng)建新的會話對象，查看與某個會話相關(guān)的信息，在會話對象中保存信息，以及會話完成或中止時釋放會話對象。

　　 10.2.1 查看當(dāng)前請求的會話對象

　　 查看當(dāng)前請求的會話對象通過調(diào)用httpservletrequest的getsession方法實現(xiàn)。如果getsession方法返回null，你可以創(chuàng)建一個新的會話對象。但更經(jīng)常地，我們通過指定參數(shù)使得不存在現(xiàn)成的會話時自動創(chuàng)建一個會話對象，即指定getsession的參數(shù)為true。因此，訪問當(dāng)前請求會話對象的第一個步驟通常如下所示：
httpsession session = request.getsession(true);



　　 10.2.2 查看和會話有關(guān)的信息

　　 httpsession對象生存在服務(wù)器上，通過cookie或者url這類后臺機(jī)制自動關(guān)聯(lián)到請求的發(fā)送者。會話對象提供一個內(nèi)建的數(shù)據(jù)結(jié)構(gòu)，在這個結(jié)構(gòu)中可以保存任意數(shù)量的鍵-值對。在2.1或者更早版本的servlet api中，查看以前保存的數(shù)據(jù)使用的是getvalue("key")方法。getvalue返回object，因此你必須把它轉(zhuǎn)換成更加具體的數(shù)據(jù)類型。如果參數(shù)中指定的鍵不存在，getvalue返回null。

　　 api 2.2版推薦用getattribute來代替getvalue，這不僅是因為getattribute和setattribute的名字更加匹配（和getvalue匹配的是putvalue，而不是setvalue），同時也因為setattribute允許使用一個附屬的httpsessionbindinglistener 來監(jiān)視數(shù)值，而putvalue則不能。

　　 但是，由于目前還只有很少的商業(yè)servlet引擎支持2.2，下面的例子中我們?nèi)耘f使用getvalue。這是一個很典型的例子，假定shoppingcart是一個保存已購買商品信息的類：
httpsession session = request.getsession(true);
shoppingcart previousitems =
(shoppingcart)session.getvalue("previousitems");
if (previousitems != null) {
dosomethingwith(previousitems);
} else {
previousitems = new shoppingcart(...);
dosomethingelsewith(previousitems);
}



　　 大多數(shù)時候我們都是根據(jù)特定的名字尋找與它關(guān)聯(lián)的值，但也可以調(diào)用getvaluenames得到所有屬性的名字。getvaluesnames返回的是一個string數(shù)組。api 2.2版推薦使用getattributenames，這不僅是因為其名字更好，而且因為它返回的是一個enumeration，和其他方法（比如httpservletrequest的getheaders和getparameternames）更加一致。

　　 雖然開發(fā)者最為關(guān)心的往往是保存到會話對象的數(shù)據(jù)，但還有其他一些信息有時也很有用。

getid：該方法返回會話的唯一標(biāo)識。有時該標(biāo)識被作為鍵-值對中的鍵使用，比如會話中只保存一個值時，或保存上一次會話信息時。
isnew：如果客戶（瀏覽器）還沒有綁定到會話則返回true，通常意味著該會話剛剛創(chuàng)建，而不是引用自客戶端的請求。對于早就存在的會話，返回值為false。
getcreationtime：該方法返回建立會話的以毫秒計的時間，從1970.01.01（gmt）算起。要得到用于打印輸出的時間值，可以把該值傳遞給date構(gòu)造函數(shù)，或者gregoriancalendar的settimeinmillis方法。
getlastaccessedtime：該方法返回客戶最后一次發(fā)送請求的以毫秒計的時間，從1970.01.01（gmt）算起。
getmaxinactiveinterval：返回以秒計的最大時間間隔，如果客戶請求之間的間隔不超過該值，servlet引擎將保持會話有效。負(fù)數(shù)表示會話永遠(yuǎn)不會超時。
　　 10.2.3 在會話對象中保存數(shù)據(jù)

　　 如上節(jié)所述，讀取保存在會話中的信息使用的是getvalue方法（或，對于2.2版的servlet規(guī)范，使用getattribute）。保存數(shù)據(jù)使用putvalue（或setattribute）方法，并指定鍵和相應(yīng)的值。注意putvalue將替換任何已有的值。有時候這正是我們所需要的（如下例中的referringpage），但有時我們卻需要提取原來的值并擴(kuò)充它（如下例previousitems）。示例代碼如下：
httpsession session = request.getsession(true);
session.putvalue("referringpage", request.getheader("referer"));
shoppingcart previousitems =
(shoppingcart)session.getvalue("previousitems");
if (previousitems == null) {
previousitems = new shoppingcart(...);
}
string itemid = request.getparameter("itemid");
previousitems.addentry(catalog.getentry(itemid));

session.putvalue("previousitems", previousitems);



　　 10.3 實例：顯示會話信息

　　 下面這個例子生成一個web頁面，并在該頁面中顯示有關(guān)當(dāng)前會話的信息。
package hall;

import java.io.*;
import javax.servlet.*;
import javax.servlet.http.*;
import java.net.*;
import java.util.*;

public class showsession extends httpservlet {
public void doget(httpservletrequest request,
httpservletresponse response)
throws servletexception, ioexception {
httpsession session = request.getsession(true);
response.setcontenttype("text/html");
printwriter out = response.getwriter();
string title = "searching the web";
string heading;
integer accesscount = new integer(0);;
if (session.isnew()) {
heading = "welcome, newcomer";
} else {
heading = "welcome back";
integer oldaccesscount =
// 在servlet api 2.2中使用getattribute而不是getvalue
(integer)session.getvalue("accesscount");
if (oldaccesscount != null) {
accesscount =
new integer(oldaccesscount.intvalue() + 1);
}
}
// 在servlet api 2.2中使用putattribute
session.putvalue("accesscount", accesscount);

out.println(servletutilities.headwithtitle(title) +
"＜body bgcolor=＼"#fdf5e6＼"＞＼n" +
"＜h1 align=＼"center＼"＞" + heading + "＜/h1＞＼n" +
"＜h2＞information on your session:＜/h2＞＼n" +
"＜table border=1 align=center＞＼n" +
"＜tr bgcolor=＼"#ffad00＼"＞＼n" +
" ＜th＞info type＜th＞value＼n" +
"＜tr＞＼n" +
" ＜td＞id＼n" +
" ＜td＞" + session.getid() + "＼n" +
"＜tr＞＼n" +
" ＜td＞creation time＼n" +
" ＜td＞" + new date(session.getcreationtime()) + "＼n" +
"＜tr＞＼n" +
" ＜td＞time of last access＼n" +
" ＜td＞" + new date(session.getlastaccessedtime()) + "＼n" +
"＜tr＞＼n" +
" ＜td＞number of previous accesses＼n" +
" ＜td＞" + accesscount + "＼n" +
"＜/table＞＼n" +
"＜/body＞＜/html＞");
}
public void dopost(httpservletrequest request,
httpservletresponse response)
throws servletexception, ioexception {
doget(request, response);
}
}