作為J2EE的重要組成部分的jsp和servlet規(guī)范中，會(huì)話(session)處理占有非常重要的位置。目前，很多資料都非常詳細(xì)的講解了會(huì)話跟蹤如何處理。但是，針對(duì)會(huì)話控制卻很少有人涉及，原本在servlet規(guī)范中，servlet提供了HttpSessionContext接口處理會(huì)話控制功能，但是，在Servlet API 2.1以后，這個(gè)功能被取消了，參考原文（As of Java(tm) Servlet API 2.1 for security reasons, with no replacement. This interface will be removed in a future version of this API.）。

在本文中，作者會(huì)給你介紹一種會(huì)話控制的方法，采用listener技術(shù)，實(shí)現(xiàn)HttpSessionContext的功能替換。很多開(kāi)發(fā)人員都會(huì)在部分場(chǎng)合方便得使用到這個(gè)功能完成某些任務(wù)，例如：在線人員信息查看，在線人員控制等等功能。



分析
本文采用實(shí)例方式介紹會(huì)話控制功能。使用若干jsp頁(yè)面，和一個(gè)java類(lèi)完成整個(gè)功能演示。詳見(jiàn)下表：

組件
功能

Com.guipei.listener. SessionListener
監(jiān)聽(tīng)組件，完成HttpSessionContext的功能

index.jsp
實(shí)現(xiàn)用戶(hù)登陸，創(chuàng)建新的session

logout.jsp
實(shí)現(xiàn)用戶(hù)退出，用戶(hù)自動(dòng)刪除session

display.jsp
顯示用戶(hù)登陸信息，在用戶(hù)登陸后自動(dòng)轉(zhuǎn)入

session.jsp
列出當(dāng)前所有的session

kill.jsp
殺掉指定的會(huì)話，使這個(gè)用戶(hù)連接無(wú)效




實(shí)現(xiàn)
監(jiān)聽(tīng)類(lèi)com.guipei.listener.SessionListener 實(shí)現(xiàn)web application的監(jiān)聽(tīng)功能，它實(shí)現(xiàn)了HttpSessionListener接口，可以監(jiān)聽(tīng)sessionCreated(HttpSessionEvent se)和sessionDestroyed(HttpSessionEvent se) 方法，因此我們可以很容易的在session的創(chuàng)建和銷(xiāo)毀事件過(guò)程中處理session的控制。

在此類(lèi)中，我們創(chuàng)建一個(gè)靜態(tài)實(shí)例變量Hashtable ht，采用Hashtable的一個(gè)好處是它是線程安全的集合類(lèi)，無(wú)須我們?cè)俣嘧鼍€程處理。采用這個(gè)collection類(lèi)保存我們所要控制的session對(duì)象。在監(jiān)聽(tīng)事件中容易的處理相關(guān)任務(wù)。

參看全部代碼：



package com.guipei.listener;



import java.util.Hashtable;

import java.util.Iterator;



import javax.servlet.http.HttpSession;

import javax.servlet.http.HttpSessionEvent;

import javax.servlet.http.HttpSessionListener;



public class SessionListener implements HttpSessionListener {



// 集合對(duì)象，保存session 對(duì)象的引用

static Hashtable ht = new Hashtable();



// 實(shí)現(xiàn)HttpSessionListener接口，完成session創(chuàng)建事件控制

public void sessionCreated(HttpSessionEvent arg0) {

HttpSession session = arg0.getSession();

ht.put(session.getId(), session );

System.out.println("create session :" + session.getId() );

}



// 實(shí)現(xiàn)HttpSessionListener接口，完成session銷(xiāo)毀事件控制

public void sessionDestroyed(HttpSessionEvent arg0) {

HttpSession session = arg0.getSession();

System.out.println("destory session :" + session.getId() );

ht.remove(session.getId());

}



// 返回全部session對(duì)象集合

static public Iterator getSet( ){

return ht.values().iterator();

}



// 依據(jù)session id返回指定的session對(duì)象

static public HttpSession getSession(String sessionId){

return (HttpSession)ht.get(sessionId);

}

}






頁(yè)面index.jsp 處理用戶(hù)登陸，創(chuàng)建新的會(huì)話的功能。在完成驗(yàn)證后，跳轉(zhuǎn)到display.jsp頁(yè)面上。

<%@ page contentType="text/html; charset=gb2312" %>



<%

String strName = null;

String strThing = null;

try {

strName = request.getParameter("name");

strThing = request.getParameter("thing");

if ((strName == null) || (strName.length()==0)){

throw new Exception("null strName");

}

if ((strThing == null) || (strThing.length()==0))

throw new Exception("null strThing");



// add session

session.setAttribute("name",strName);

session.setAttribute("thing",strThing);

response.sendRedirect("display.jsp");



} catch (Exception e) {

}

%>



Welcome

name:
thing:
	submit reset

頁(yè)面display.jsp用于用戶(hù)登陸后的顯示功能，如果用戶(hù)沒(méi)有進(jìn)行過(guò)登陸請(qǐng)求，會(huì)自動(dòng)轉(zhuǎn)發(fā)到index.jsp頁(yè)面，保證用戶(hù)登陸。

<%@ page language="java" pageEncoding="GB2312" %>















<%



if (session.isNew()==true){

response.sendRedirect("index.jsp");

}

out.println("name: "+ session.getAttribute("name") + "
");

out.println("thing: "+ session.getAttribute("thing") + "
");

out.println("session id: " + session.getId() + "
");

out.println("create time: " + session.getCreationTime() );



%>










頁(yè)面logout.jsp用于用戶(hù)退出登陸，采用主動(dòng)方式銷(xiāo)毀session。

<%@ page language="java" pageEncoding="GB2312" %>













<%

if(session.isNew()!=true){

session.invalidate();

}

response.sendRedirect("index.jsp");

%>








頁(yè)面session.jsp列出當(dāng)前會(huì)話用戶(hù)，并提供一個(gè)連接到kill.jsp，可以用作銷(xiāo)毀指定的會(huì)話操作。

<%@ page language="java" pageEncoding="GB2312" %>

<%@ page import= 'com.guipei.listener.*,java.util.*'%>















List session object






















<%

Iterator iterator = SessionListener.getSet();

while(iterator.hasNext()){

try{

HttpSession session1 = (HttpSession)iterator.next();

out.println("");

out.println("" );

out.println("" );

out.println("" );

out.println("" );

out.println("" );



out.println("");

System.out.println("list " + session1.getId());

}catch(Exception ex){

ex.printStackTrace();

return;

}

}

%>

session id	user name	what thing	create time	operate
" + session1.getId() + "	" + session1.getAttribute("name") + "	" + session1.getAttribute("thing") + "	" + session1.getCreationTime() + "	kill

頁(yè)面kill.jsp實(shí)現(xiàn)銷(xiāo)毀指定會(huì)話的功能，接收一個(gè)session id參數(shù)，從我們保存的session對(duì)象集合中取得對(duì)應(yīng)的session對(duì)象，調(diào)用invalidate方法，銷(xiāo)毀對(duì)象。

<%@ page language="java" pageEncoding="GB2312" %>

<%@ page import="com.guipei.listener.*"%>













<%

// kill the session

try {

String strSid = request.getParameter("sessionid");

HttpSession session1 = SessionListener.getSession(strSid);

if (session1!=null){

session1.invalidate();

}

} catch (Exception e) {

e.printStackTrace();

}

response.sendRedirect("session.jsp");

%>












完成以上代碼后，還需要在web.xml描述中添加以下元素。使得SessionListener類(lèi)可以發(fā)揮監(jiān)聽(tīng)功能。





com.guipei.listener.SessionListener







總結(jié)
作者不是很清楚，servlet規(guī)范為什么要取消HttpSessionContext接口，盡管它聲明了取消的原因，但是我們?nèi)匀豢梢匀菀椎耐ㄟ^(guò)HttpSessionListener接口實(shí)現(xiàn)這個(gè)功能。

希望本文可以提供一個(gè)新的方法，替換已經(jīng)被servlet規(guī)范廢除的HttpSessionContext接口。讓我們可以方便的進(jìn)行會(huì)話操作。