JSP作為后起之秀能夠在服務器編程環境中占據一定地位,是和它良好支持一系列業界標準密切相關的。Session就是它提供的基礎設施之一。作為一個程序員,你可以不介意具體在客戶端是如何實現,就方便的實現簡單的基于session的用戶管理?,F在對于處理在線用戶,有幾種不同的處理方法。
一種是頁面刷新由用戶控制,服務器端控制一個超時時間比如30分鐘,到了時間之后用戶沒有動作就被踢出。這種方法的優點是,如果用戶忘了退出,可以防止別人惡意操作。缺點是,如果你在做一件很耗時間的事情,超過了這個時間限制,submit的時候可能要再次面臨登陸。如果原來的葉面又是強制失效的話,就有可能丟失你做的工作。在實現的角度來看,這是最簡單的,Server端默認實現的就是這樣的模式。
另一種方式是,站點采用框架結構,有一個Frame或者隱藏的iframe在不斷刷新,這樣你永遠不會被踢出,但是服務器端為了判斷你是否在線,需要定一個發呆時間,如果超過這個發呆時間你除了這個自動刷新的葉面外沒有刷新其他葉面的話,就認為你已經不在線了。采取這種方式的典型是xici.net。 他的優點是可以可以利用不斷的刷新實現一些類似server-push的功能,比如網友之間發送消息。
不管哪一種模式,為了實現瀏覽當前所有的在線用戶,還需要做一些額外的工作。servlet API中沒有得到Session列表的API。
可以利用的是Listener. Servlet 2.2和2.3規范在這里略微有一些不一樣。2.2中HttpSessionBindingListener可以實現當一個HTTPSession中的Attribute變化的時候通知你的類。而2.3中還引入了HttpSessionAttributeListener.鑒于我使用的環境是Visual age for java 4和JRun server 3.1,他們還不直接支持Servlet 2.3的編程,這里我用的是HttpSessionBindingListener.
需要做的事情包括做一個新的類來實現HttpSessionBindingListener接口。這個接口有兩個方法:
當你執行Session.addAttribute(String,Object)的時候,如果你已經把一個實現了HttpSessionBindingListener接口的類加入為Attribute,Session會通知你的類,調用你的valueBound方法。相反,Session.removeAttribute方法對應的是valueUndound方法。
假設其中的JDBCUser類是一個任意User類。在執行用戶登錄時,把User類和HttpSessionBinding類都加入到Session中去。
這樣,每次用戶登錄后,在application中的attribute "activeSessions"這個vector中都會增加一條記錄。每當session超時,valueUnbound被觸發,在這個vector中刪去將要被超時的session.
Login的時候,把User和這個BindingNotofy目的的類都加入到session中去。logout的時候,就要主動在activeSessions這個vector中刪去這個session.
這兩個函數位于一個HttpSessionManager類中.這個類引用了jsp里面的application全局對象。這個類的其他代碼和本文無關且相當長,我就不貼出來了。
原文轉自:http://www.anti-gravitydesign.com