`
gaobusi
  • 浏览: 199427 次
  • 性别: Icon_minigender_1
  • 来自: 安徽
社区版块
存档分类
最新评论

HttpSession常见问题

    博客分类:
  • JAVA
阅读更多

HttpSession 常见问题


    1
session 在何时被创建  
      一个常见的误解是以为 session 在有客户端访问时就被创建,然而事实是直到某 server 端程序调用 HttpServletRequest.getSession(true) 这样的语句时才被创建,注意如果 JSP 没有显示的使用 <%@page session="false"%> 关闭 session ,则 JSP 文件在编译成 Servlet 时将会自动加上这样一条语句 HttpSession session = HttpServletRequest.getSession(true); 这也是 JSP 中隐含的 session 对象的来历。  
     
由于 session 会消耗内存资源,因此,如果不打算使用 session ,应该在所有的 JSP 中关闭它。  

    2
session 何时被删除  
      综合前面的讨论, session 在下列情况下被删除 a. 程序调用 HttpSession.invalidate(); b. 距离上一次收到客户端发送的 session id 时间间隔超过了 session 的超时设置 ; c. 服务器进程被停止(非持久 session  

     3
、如何做到在浏览器关闭时删除 session  
     
严格的讲,做不到这一点。可以做一点努力的办法是在所有的客户端页面里使用 javascript 代码 window.oncolose 来监视浏览器的关闭动作,然后向服务器发送一个请求来删除 session 。但是对于浏览器崩溃或者强行杀死进程这些非常规手段仍然无能为力。  

    4
、有个 HttpSessionListener 是怎么回事  
     
你可以创建这样的 listener 去监控 session 的创建和销毁事件,使得在发生这样的事件时你可以做一些相应的工作。注意是 session 的创建和销毁动作触发 listener ,而不是相反。类似的与 HttpSession 有关的 listener 还有 HttpSessionBindingListener HttpSessionActivationListener HttpSessionAttributeListener  

    5
、存放在 session 中的对象必须是可序列化的吗  
     
不是必需的。要求对象可序列化只是为了 session 能够在集群中被复制或者能够持久保存或者在必要时 server 能够暂时把 session 交换出内存。在 Weblogic Server session 中放置一个不可序列化的对象在控制台上会收到一个警告。我所用过的某个 iPlanet 版本如果 session 中有不可序列化的对象,在 session 销毁时会有一个 Exception ,很奇怪。  

    6
、如何才能正确的应付客户端禁止 cookie 的可能性  
     
对所有的 URL 使用 URL 重写,包括超链接, form action ,和重定向的 URL ,具体做法参见 [6]  
http://e-docs.bea.com/wls/docs70/webapp/sessions.html#100770 

     7
、开两个浏览器窗口访问应用程序会使用同一个 session 还是不同的 session  
     
参见第三小节对 cookie 的讨论,对 session 来说是只认 id 不认人,因此不同的浏览器,不同的窗口打开方式以及不同的 cookie 存储方式都会对这个问题的答案有影响。  

    8
、如何防止用户打开两个浏览器窗口操作导致的 session 混乱  
     
这个问题与防止表单多次提交是类似的,可以通过设置客户端的令牌来解决。就是在服务器每次生成一个不同的 id 返回给客户端,同时保存在 session 里,客户端提交表单时必须把这个 id 也返回服务器,程序首先比较返回的 id 与保存在 session 里的值是否一致,如果不一致则说明本次操作已经被提交过了。可以参看《 J2EE 核心模式》关于表示层模式的部分。需要注意的是对于使用 javascript window.open 打开的窗口,一般不设置这个 id ,或者使用单独的 id ,以防主窗口无法操作,建议不要再 window.open 打开的窗口里做修改操作,这样就可以不用设置。  

      9
、为什么在 Weblogic Server 中改变 session 的值后要重新调用一次 session.setValue 
            做这个动作主要是为了在集群环境中提示 Weblogic Server session 中的值发生了改变,需要向其他服务器进程复制新的 session 值。  

    10
、为什么 session 不见了  
     
排除 session 正常失效的因素之外,服务器本身的可能性应该是微乎其微的,虽然笔者在 iPlanet6SP1 加若干补丁的 Solaris 版本上倒也遇到过;浏览器插件的可能性次之,笔者也遇到过 3721 插件造成的问题;理论上防火墙或者代理服务器在 cookie 处理上也有可能会出现问题。

分享到:
评论

相关推荐

    很不错的session文章介绍

    五、HttpSession常见问题 1. 容量限制:服务器内存有限,过多的Session可能导致内存溢出。 2. 并发安全性:多个线程同时访问同一Session可能会产生并发问题,需要同步控制。 3. 性能影响:每个用户都需要在服务器上...

    Session机制详解(jsp-servlet_技术)文.pdf

    六、HttpSession常见问题 1. 内存占用:每个活跃的Session都会占用服务器内存,过多的Session可能导致内存溢出。 2. 安全性:Session信息存储在服务器端,但Session ID通过网络传递,可能存在安全风险。 3. 会话...

    关于session的详细解释.pdf

    **HttpSession常见问题** 使用`HttpSession`时,开发者可能会遇到一些常见问题,如Session过期、Session复制和Session固定攻击。这些问题需要通过合理的配置和安全措施来解决,例如设置适当的超时时间、使用安全的...

    session机制

    #### 六、HttpSession常见问题 在实际使用`HttpSession`接口时,可能会遇到以下一些常见的问题: 1. **会话超时**:默认情况下,如果在指定的时间内没有客户端请求,则session会被视为无效。可以通过`...

    session机制与cookie机制(来源于IT168)

    六、HttpSession常见问题 session管理可能会遇到的问题包括session过期、session劫持、session溢出等。为解决这些问题,可以设置合理的session过期时间,使用HTTPS加密传输session ID,以及限制单个session的存储...

    跨服务器session应用详解

    六、HttpSession常见问题 1. 超时管理:合理设置session超时时间,避免用户长时间未活动导致资源浪费。 2. 容量限制:服务器需要管理所有用户的session,过多的session可能导致内存压力,需要合理规划。 3. 安全性...

    一篇关于session的好文

    6. HttpSession常见问题 使用Session可能会遇到的问题包括:Session过期、Session劫持、Session数据量过大导致内存压力增加、多应用间Session共享等问题。开发者需要合理设置Session的生命周期,并考虑使用Session...

    关于session.doc

    #### 六、HttpSession常见问题 使用HttpSession时,可能会遇到一些常见的问题: - **Session过期**:可以通过设置`setMaxInactiveInterval`方法来控制Session的过期时间。 - **并发访问**:对于高并发的场景,需要...

    Session详解

    #### 六、HttpSession常见问题 在使用`HttpSession`时,开发者可能会遇到以下常见问题: 1. **Session过期**:如果Session的空闲时间超过设定的最大空闲时间,或者服务器重启,Session可能会丢失。 2. **Session...

    session简介.doc

    **五、HttpSession常见问题** 使用session可能会遇到的问题包括内存管理(过多session可能导致服务器内存耗尽)、安全性(session劫持和篡改)、会话过期以及跨域共享等问题。开发者需要合理设置session的生命周期...

    Session详细解答

    #### 六、HttpSession常见问题 在使用HttpSession进行会话管理时,开发者可能会遇到一些常见问题: 1. **Session过期**:默认情况下,如果用户在一段时间内未与服务器交互,Session会被自动销毁。可以通过设置`...

    jsp和servlet之中的session详细介绍

    六、HttpSession 常见问题 1. session 在何时被创建 通常,当服务器首次接收到包含session ID的请求,或者首次调用`getSession()`方法且当前没有活动session时,session会被创建。 2. session 何时被删除 ...

    Session详解(主要讲Session跟Cookic区别)

    #### 六、HttpSession常见问题 在使用`HttpSession`时可能会遇到一些常见问题,例如: - **Session丢失**:当用户清除Cookie或更改浏览器设置时可能导致Session丢失。 - **性能问题**:大量Session数据可能会导致...

    关于SESSION的好文章

    五、HttpSession常见问题及处理 1. Session超时:可通过设置HttpSession的超时时间,控制用户会话的有效期。 2. Session过多导致内存压力:过多的Session会消耗服务器资源,可以通过优化Session管理,如使用分布式...

    session详解

    #### 六、HttpSession常见问题 在使用`javax.servlet.http.HttpSession`时,开发者经常会遇到一些问题,包括但不限于: 1. **会话超时**:默认情况下,会话将在一段时间后自动失效,以节省资源。可以通过`...

    session机制详解

    目录: 一、术语session 二、HTTP协议与状态保持 三、理解cookie机制 四、理解session机制 五、理解javax.servlet.http.HttpSession ...六、HttpSession常见问题 七、跨应用程序的session共享 八、总结

    JSP常见问题

    JSP常见问题解析 JSP(Java Server Pages)是一种基于Java技术的服务器端脚本语言,用于生成动态网页。下面我们将讨论JSP中的一些常见问题及其解决方法。 1. 如何混合使用Jsp和SSI #include? 在JSP中,可以使用...

    Web_4_状态管理Cookie和HttpSession1

    状态管理的两种常见模式是Cookie和HttpSession。Cookie是一种客户端状态管理技术,它将状态信息存储在用户的浏览器中。服务器通过在HTTP响应头中添加`Set-Cookie`字段,向浏览器发送Cookie,浏览器则会在后续的请求...

    SpringBoot实现登录注册常见问题解决方案

    以下是一些常见问题的解决方案: 1. **用户名密码都正确的情况下被登录拦截器拦截** 当你收到`ExecutorException`并提示“查询执行后没有找到Result Maps”时,这表明MyBatis没有找到对应的返回结果类型或Result ...

    jsp常见问题

    ### JSP常见问题详解 #### 一、混合使用JSP和SSI #include 在Web开发中,有时我们需要在同一个页面中结合使用不同的技术,比如JSP和Server Side Includes (SSI)。这两种技术都有它们各自的优势,例如SSI适用于静态...

Global site tag (gtag.js) - Google Analytics