`
IrenBJ
  • 浏览: 28166 次
  • 性别: Icon_minigender_1
  • 来自: 北京
社区版块
存档分类
最新评论

讨论在无法获取request对象的时候如何存取用户登录的session信息

    博客分类:
  • java
阅读更多

     首先,这个问题困扰了好久,一直想着是否能有更合适的方式来解决,下面我就先描述下需求吧,如有不理解的地方,欢迎提出疑问,并且给出良好的建议,谢谢!

 

     项目框架是SSH,大家再熟悉不过,用户登录操作后,将用户登录信息压入session中,这是常规做法,一般用户在维护数据的时候都会用到userSession的一些基本信息,如新增、修改和删除等。一般这样的操作大家都会认为请求大都是从action入口,所以必然能获取到request对象。但是我们现在的项目有点特殊,先介绍下我们项目的基本情况吧:

     系统分为浏览版和维护版的开发,并且这两块的开发是由两个独立的开发团队进行的,只有一个技术经理在中间进行协调工作,所以在开发的过程当中有些维护版产生的bug不得不由我们这些在现场开发浏览版的人来给他们维护,修改bug。

 

(以上是项目大概的背景资料,大家可以重点看下面)

    用户进行新增、修改和删除数据的时候记录日志,记录日志是利用Hibernate的拦截器来进行操作的,但是Hibernate的拦截器只会对使用Hibernate指定的方法,如save()、update()、delete()等方法进行拦截,据我所测试而不会对nativate的sql语句进行拦截,所以问题就出现了,在通过sql语句如(delete from table where id=1)删除数据的时候,Hibernate事件拦截器并不会对其进行拦截,恰恰巧合的是,我们项目里所有实体删除数据的时候都是用sql语句来执行操作的,并不会记录日志,直到后来我们发现了这个问题,因为涉及的地方比较多,不可能将之前的代码全部更新,只能在现有的代码中进行少量的修改。  

 

    之前的实现大概是下面这样的情况:

    创建一个包含所有实体删除方法的类AllDeleteSQL.java,用户删除数据时只需要调用这个类的静态方法,传入数据的ID即可完成删除操作(他们认为这同样能被Hibernate操作事件拦截器拦截并记录日志),此时并没有传入request参数,实际结果记录日志失败。

    我现在想到一种解决思想是:

    新增一个类ThreadLocalUtil.java类,里面有个ThreadLocal的全局静态变量,用户在进行登录操作的时候,将用户的session信息存放到这个类的ThreadLocal变量当中,下次再直接从这个变量中获取出来,具体的代码如下:

    ThreadLocalUtil.java

   package **.**;

import **.UserSession;

/**
 * 功能:存放用户登录后的session信息类
 * 每个用户登录调用静态方法存储相应的用户session信息
 * @author Administrator
 */
public class ThreadLocalUtil {

	private static volatile ThreadLocal<UserSession> localSession = new ThreadLocal<UserSession>();  //存放session信息的ThreadLocal全局变量
	
	public ThreadLocalUtil() {
	}
	
	
	/**
	 * 将用户的session信息set到该类的localSession变量当中
	 * @param us
	 */
	public static synchronized void setUserSessionToThreadLocal(UserSession us) {
		localSession.set(us);
	}
	
	/**
	 * 获取对应的localSession中保存的用户session信息
	 * @return localSession
	 */
	public static synchronized UserSession getUserSessionToThreadLocal() {
		return localSession.get();
	}
	
	/**
	 * 用户注销时将localSession中保存的用户信息清除
	 */
	public static void removeUserSession() {
		if(localSession.get()!=null) {
			localSession.remove();
		}
	}

}

 AllDeleteSQL.java的部分方法:

import **.UserSession;
import **.ThreadLocalUtil;

public class AllDeleteSQL {
	
	static CommDelete commDelete = CommDelete.getCommDelete();
	
	/**
	 * 删除业务需求
	 */
	public static String[] getRequirementDeleteSql(Long entityId, Long dataId){
		String sql = commDelete.delCommInfo(entityId, dataId);
		sql = sql + "update REQUIREMENT set DEL_FLAG = 1 where ID = " + dataId;
		sql = sql + ";";
		sql = sql + "update REQ_COMM set DEL_FLAG = 1 where REQ_ID = " + dataId;
		sql = sql + ";";
		sql = sql + getDelelteLogSQL(entityId,dataId);
		return sql.split(";");
	}
	
	/**
	 * 删除实体数据时拼接记录日志删除SQL
	 */
	public static String getDelelteLogSQL(Long entityId,Long dataId) {
		
		UserSession us = ThreadLocalUtil.getUserSessionToThreadLocal();
		StringBuilder dSql = new StringBuilder();
		if(us==null) {
			return "";
		} else {
			dSql.append("INSERT INTO EAM_LOG");
			dSql.append("(ID,  LOG_ENTITY,  LOG_DATA_ID,  LOG_TYPE,  LOG_ORG_ID,  LOG_PERSON_ID,  LOG_DATE)");
			dSql.append(" VALUES (");
			dSql.append(Long.parseLong(SequencerUtil.getSequence()));
			dSql.append(", ");
			dSql.append("(SELECT T.ENTITY_NAME_EN_FULL FROM EAM_ENTITY T WHERE T.ID=").append(entityId).append(")");
			dSql.append(", ");
			dSql.append("'" + dataId + "'");
			dSql.append(", ");
			dSql.append("'删除数据'");
			dSql.append(", ");
			dSql.append("'" + us.getUserOrgId() + "'");
			dSql.append(", ");
			dSql.append("'" + us.getUserArchPersonId() + "'");
			dSql.append(", ");
			dSql.append("'" + DateUtil.getCurrentDateTime("yyyy-MM-dd HH:mm:ss") + "'");
			dSql.append(" )");
			
			return dSql.toString();
		}
	}
}

用户登录时请求的action操作部分代码:

        		//将用户session信息存放到ThreadLocal中
        		UserSession us = (UserSession)request.getSession().getAttribute(Constants.USER_KEY);
        		ThreadLocalUtil.setUserSessionToThreadLocal(us);

 

        以上只贴出部分代码,但是主体部分全部出来了,不知道大家有没有看懂我解决该问题的思路,因为struts的action请求都是线程不安全的,这里也是我为什么在ThreadLocalUtil.java中采用同步方法来进行访问,这样使得在多线程下能够实时的访问同步变量更新后的值。

       按理说做到这里我觉得问题应该是解决了,当我测试的时候发现,结果并不然,在AllDeleteSQL.java中getDelelteLogSQL(args)方法中通过UserSession us = ThreadLocalUtil.getUserSessionToThreadLocal();语句来获取用户session信息,实际是这样获取的us信息并不稳定,有时候为空,有时候正确,当我以多个浏览器登录不同的用户时,获取的us信息时为空,时为当前用户的session信息,时为其他用户的session信息,记录的日志并不准确,问题依然没能彻底解决。

       思考,得不到解决办法,也查不到相关的资料如何处理这种情况,说到根源,还是因为我自己的基础知识不扎实导致的结果。

 

       在这里首先要说明一下,用ThreadLocal来存取用户session信息的方案是由我们技术经理提出的,说这种方式能够解决现在的问题,但是我并没有把事情做好,所以希望在此描述清楚自己的需求,能够和大家讨论下,看你们有没有碰到过类似的情况,你们是如何解决的,不妨说来听听,让我学习学习吧。

 

      如果你愿意耐心看完,对我的表达能力提出疑问,欢迎你提出宝贵的意见,并向你说声谢谢;

      如果你看完了还能发表下对我目前所碰到的问题给出你的意见,向你深表感谢;

      最后祝大家工作顺利^_^

2
2
分享到:
评论
2 楼 IrenBJ 2010-03-23  
    filter已经不可能了,呵呵,如果真要这样做的话,那改动量是比较大的,因为整个工程的删除操作都在这个类AllDeleteSQL.java中,看到这个类名就知道啦,另外如果要改的话,我还不如在每个action中调用该生成delete sql语句的时候传入request参数呢,这样不就可以获取到userSession信息了么。
    因为改动量太大,所以自己想的那种方式也没加以考虑,呵呵,不过还是很谢谢你的回复啦
1 楼 jasongreen 2010-03-23  
看到这个标题时,我想到的也是threadlocal。但这个操作最好是在filter中完成。

相关推荐

    ASP页面生成系统 v1.0 -ASP源码.zip

    1. **作用**: Request对象用于获取客户端发送到服务器的数据,包括查询字符串、表单数据、cookies和HTTP头信息。 2. **常用方法和属性**: `Request.QueryString`获取URL中的参数,`Request.Form`获取HTML表单数据,`...

    java面试题

    request对象用于获取客户端的请求信息,包括GET/POST参数;response对象则用于向客户端发送响应;pageContext对象管理页面范围内的属性;session对象与特定用户会话相关联,用于存储用户状态信息;application对象...

    JSP教程

    例如,通过调用`request.getSession()`方法,可以获取当前请求的会话对象,从而存取用户数据。此外,还可以设置会话超时时间,以便在一定时间内没有用户活动时自动结束会话。 #### Session超时与失效 会话的超时和...

    bbs.rar_asp bbs_asp 论坛 注册_duanget

    - 请求处理:通过Request对象获取HTTP请求中的数据,如表单提交的信息。 - 响应生成:使用Response对象将处理结果发送回客户端,如生成HTML页面。 - 数据库操作:使用ADODB连接对象连接数据库,执行SQL语句进行数据...

    BBS论坛系统

    通过JSP的内置对象如Request、Response、Session、Application等,可以方便地获取HTTP请求参数,设置响应头,管理用户会话以及共享应用程序级数据。 **SQL数据库** SQL(Structured Query Language)是用于管理和...

    ASP图书管理系统(源代码+论文).zip

    系统可能使用Response对象输出HTML,Request对象获取用户提交的数据,Session对象跟踪用户会话,Application对象存储全局信息。 3. **数据库管理**:通常使用如SQL Server、Access等关系型数据库存储图书信息。ASP...

    Web标准网页设计与Asp 清华大学出版 第八章PPT

    6. **ASP内置对象**:如Request对象用于获取用户输入,Response对象用于向浏览器发送数据,Session对象用于在会话期间存储用户状态信息。 7. **服务器端控件**:如ASP的文本框、按钮等,它们在服务器端处理用户交互...

    bbs.rar_oracle

    开发者可能会使用JSP内置对象,如Request、Response、Session和Application来管理HTTP请求和响应,以及用户的会话状态。同时,JSP与Servlet技术紧密配合,Servlet在服务器端执行,处理逻辑,而JSP负责展示结果。 ...

    ASP学校学生论坛的设计与实现论文

    开发者可能使用内置的对象如Request(获取用户请求数据)、Response(向客户端发送数据)、Session(处理用户会话)和Application(全局变量存储)等,来构建论坛的基本功能。 设计方面,论文可能会涵盖以下要点: ...

    ASP.NET页面之间传递值的几种方法

    Application 变量在整个应用程序生命周期中都是有效的,类似于使用全局变量一样,所以可以在不同页面中对它进行存取。它和 Session 变量的区别在于,前者是所有的用户共用的全局变量,后者是各个用户独有的全局变量...

    在线论坛 asp+access

    在ASP中,开发者可以利用内置的对象如Request(获取用户数据)、Response(发送数据给客户端)和Session(管理用户会话)等来实现交互功能。 2. Access数据库:Access数据库采用关系模型存储数据,提供了表、查询、...

    基于java学生考勤管理系统 (2).pdf

    JSP通过内置的对象如Request、Response、Session等,可以方便地获取和设置用户请求的数据。同时,通过JSP的EL(Expression Language)和JSTL(JavaServer Pages Standard Tag Library),可以简化页面的编程,提高...

    基于ASP的云网互动影视系统(带生成html).zip

    【标签】"asp"进一步确认了系统的编程基础,ASP提供了丰富的内置对象如Request、Response、Session、Application等,用于处理用户请求、发送响应、管理会话和共享数据。此外,ASP还可以与各种数据库(如Access、SQL ...

Global site tag (gtag.js) - Google Analytics