HttpSession
常见问题
1
、
session
在何时被创建
一个常见的误解是以为
session
在有客户端访问时就被创建,然而事实是直到某
server
端程序调用
HttpServletRequest.getSession(true)
这样的语句时才被创建,注意如果
JSP
没有显示的使用
<%@page session="false"%>
关闭
session
,则
JSP
文件在编译成
Servlet
时将会自动加上这样一条语句
HttpSession session = HttpServletRequest.getSession(true);
这也是
JSP
中隐含的
session
对象的来历。
由于
session
会消耗内存资源,因此,如果不打算使用
session
,应该在所有的
JSP
中关闭它。
2
、
session
何时被删除
综合前面的讨论,
session
在下列情况下被删除
a.
程序调用
HttpSession.invalidate();
或
b.
距离上一次收到客户端发送的
session id
时间间隔超过了
session
的超时设置
;
或
c.
服务器进程被停止(非持久
session
)
3
、如何做到在浏览器关闭时删除
session
严格的讲,做不到这一点。可以做一点努力的办法是在所有的客户端页面里使用
javascript
代码
window.oncolose
来监视浏览器的关闭动作,然后向服务器发送一个请求来删除
session
。但是对于浏览器崩溃或者强行杀死进程这些非常规手段仍然无能为力。
4
、有个
HttpSessionListener
是怎么回事
你可以创建这样的
listener
去监控
session
的创建和销毁事件,使得在发生这样的事件时你可以做一些相应的工作。注意是
session
的创建和销毁动作触发
listener
,而不是相反。类似的与
HttpSession
有关的
listener
还有
HttpSessionBindingListener
,
HttpSessionActivationListener
和
HttpSessionAttributeListener
。
5
、存放在
session
中的对象必须是可序列化的吗
不是必需的。要求对象可序列化只是为了
session
能够在集群中被复制或者能够持久保存或者在必要时
server
能够暂时把
session
交换出内存。在
Weblogic Server
的
session
中放置一个不可序列化的对象在控制台上会收到一个警告。我所用过的某个
iPlanet
版本如果
session
中有不可序列化的对象,在
session
销毁时会有一个
Exception
,很奇怪。
6
、如何才能正确的应付客户端禁止
cookie
的可能性
对所有的
URL
使用
URL
重写,包括超链接,
form
的
action
,和重定向的
URL
,具体做法参见
[6]
http://e-docs.bea.com/wls/docs70/webapp/sessions.html#100770
7
、开两个浏览器窗口访问应用程序会使用同一个
session
还是不同的
session
参见第三小节对
cookie
的讨论,对
session
来说是只认
id
不认人,因此不同的浏览器,不同的窗口打开方式以及不同的
cookie
存储方式都会对这个问题的答案有影响。
8
、如何防止用户打开两个浏览器窗口操作导致的
session
混乱
这个问题与防止表单多次提交是类似的,可以通过设置客户端的令牌来解决。就是在服务器每次生成一个不同的
id
返回给客户端,同时保存在
session
里,客户端提交表单时必须把这个
id
也返回服务器,程序首先比较返回的
id
与保存在
session
里的值是否一致,如果不一致则说明本次操作已经被提交过了。可以参看《
J2EE
核心模式》关于表示层模式的部分。需要注意的是对于使用
javascript window.open
打开的窗口,一般不设置这个
id
,或者使用单独的
id
,以防主窗口无法操作,建议不要再
window.open
打开的窗口里做修改操作,这样就可以不用设置。
9
、为什么在
Weblogic Server
中改变
session
的值后要重新调用一次
session.setValue
做这个动作主要是为了在集群环境中提示
Weblogic Server session
中的值发生了改变,需要向其他服务器进程复制新的
session
值。
10
、为什么
session
不见了
排除
session
正常失效的因素之外,服务器本身的可能性应该是微乎其微的,虽然笔者在
iPlanet6SP1
加若干补丁的
Solaris
版本上倒也遇到过;浏览器插件的可能性次之,笔者也遇到过
3721
插件造成的问题;理论上防火墙或者代理服务器在
cookie
处理上也有可能会出现问题。
分享到:
相关推荐
六、HttpSession常见问题 1. 内存占用:每个活跃的Session都会占用服务器内存,过多的Session可能导致内存溢出。 2. 安全性:Session信息存储在服务器端,但Session ID通过网络传递,可能存在安全风险。 3. 会话...
**HttpSession常见问题** 使用`HttpSession`时,开发者可能会遇到一些常见问题,如Session过期、Session复制和Session固定攻击。这些问题需要通过合理的配置和安全措施来解决,例如设置适当的超时时间、使用安全的...
#### 六、HttpSession常见问题 在实际使用`HttpSession`接口时,可能会遇到以下一些常见的问题: 1. **会话超时**:默认情况下,如果在指定的时间内没有客户端请求,则session会被视为无效。可以通过`...
六、HttpSession常见问题 session管理可能会遇到的问题包括session过期、session劫持、session溢出等。为解决这些问题,可以设置合理的session过期时间,使用HTTPS加密传输session ID,以及限制单个session的存储...
六、HttpSession常见问题 1. 超时管理:合理设置session超时时间,避免用户长时间未活动导致资源浪费。 2. 容量限制:服务器需要管理所有用户的session,过多的session可能导致内存压力,需要合理规划。 3. 安全性...
6. HttpSession常见问题 使用Session可能会遇到的问题包括:Session过期、Session劫持、Session数据量过大导致内存压力增加、多应用间Session共享等问题。开发者需要合理设置Session的生命周期,并考虑使用Session...
#### 六、HttpSession常见问题 使用HttpSession时,可能会遇到一些常见的问题: - **Session过期**:可以通过设置`setMaxInactiveInterval`方法来控制Session的过期时间。 - **并发访问**:对于高并发的场景,需要...
五、HttpSession常见问题 1. 容量限制:服务器内存有限,过多的Session可能导致内存溢出。 2. 并发安全性:多个线程同时访问同一Session可能会产生并发问题,需要同步控制。 3. 性能影响:每个用户都需要在服务器上...
#### 六、HttpSession常见问题 在使用`HttpSession`时,开发者可能会遇到以下常见问题: 1. **Session过期**:如果Session的空闲时间超过设定的最大空闲时间,或者服务器重启,Session可能会丢失。 2. **Session...
**五、HttpSession常见问题** 使用session可能会遇到的问题包括内存管理(过多session可能导致服务器内存耗尽)、安全性(session劫持和篡改)、会话过期以及跨域共享等问题。开发者需要合理设置session的生命周期...
#### 六、HttpSession常见问题 在使用HttpSession进行会话管理时,开发者可能会遇到一些常见问题: 1. **Session过期**:默认情况下,如果用户在一段时间内未与服务器交互,Session会被自动销毁。可以通过设置`...
六、HttpSession 常见问题 1. session 在何时被创建 通常,当服务器首次接收到包含session ID的请求,或者首次调用`getSession()`方法且当前没有活动session时,session会被创建。 2. session 何时被删除 ...
#### 六、HttpSession常见问题 在使用`HttpSession`时可能会遇到一些常见问题,例如: - **Session丢失**:当用户清除Cookie或更改浏览器设置时可能导致Session丢失。 - **性能问题**:大量Session数据可能会导致...
五、HttpSession常见问题及处理 1. Session超时:可通过设置HttpSession的超时时间,控制用户会话的有效期。 2. Session过多导致内存压力:过多的Session会消耗服务器资源,可以通过优化Session管理,如使用分布式...
#### 六、HttpSession常见问题 在使用`javax.servlet.http.HttpSession`时,开发者经常会遇到一些问题,包括但不限于: 1. **会话超时**:默认情况下,会话将在一段时间后自动失效,以节省资源。可以通过`...
目录: 一、术语session 二、HTTP协议与状态保持 三、理解cookie机制 四、理解session机制 五、理解javax.servlet.http.HttpSession ...六、HttpSession常见问题 七、跨应用程序的session共享 八、总结
JSP常见问题解析 JSP(Java Server Pages)是一种基于Java技术的服务器端脚本语言,用于生成动态网页。下面我们将讨论JSP中的一些常见问题及其解决方法。 1. 如何混合使用Jsp和SSI #include? 在JSP中,可以使用...
状态管理的两种常见模式是Cookie和HttpSession。Cookie是一种客户端状态管理技术,它将状态信息存储在用户的浏览器中。服务器通过在HTTP响应头中添加`Set-Cookie`字段,向浏览器发送Cookie,浏览器则会在后续的请求...
以下是一些常见问题的解决方案: 1. **用户名密码都正确的情况下被登录拦截器拦截** 当你收到`ExecutorException`并提示“查询执行后没有找到Result Maps”时,这表明MyBatis没有找到对应的返回结果类型或Result ...
### JSP常见问题详解 #### 一、混合使用JSP和SSI #include 在Web开发中,有时我们需要在同一个页面中结合使用不同的技术,比如JSP和Server Side Includes (SSI)。这两种技术都有它们各自的优势,例如SSI适用于静态...