jsp-会话跟踪（精品）.pptVIP

目标 会话跟踪简介 会话跟踪技术 隐藏表单域 URL重写 Cookie技术 Session会话 会话跟踪简介 会话跟踪需求 Http协议是”无状态”的协议,Client端和Server端不会一直保持联机状态.这种通信协议,在不同的页面之间进行交换信息时,不能确认是否是同一用户 会话跟踪机制 让Web服务器能够追踪用户的状态.简单说,就是从上一个请求所传送的数据能够维持状态到下一个请求,并且辨认出是相同的Client端所发送出来的. 会话跟踪简介 会话跟踪技术 隐藏表单域2-1 将会话跟踪字段的隐藏表单域添加到 HTML 页面，隐藏表单域信息不会显示在客户端浏览器中 隐藏表单域2-2 URL重写3-1 URL重写3-2 HttpServletResponse接口提供了重写URL的方法: public String encodeURL(String url) URL重写3-3 Cookie 3-1 Cookie 3-2 Cookie 3-3 Session 4-1 Session 4-2 Session的生命周期 Session 4-3 Session的主要方法 Session 4-4 总结 Web应用的会话管理是一个影响服务器性能的重要配置 Jsp技术中提供的会话跟踪技术有： Cookie URL-rewriting 隐藏表单域 Session 总之，基于不同的考虑可以使用不同的技术 Hands-On实训教程系列 Hands-On实训教程系列 会话跟踪 请求 1 请求 2 请求 n ……. 服务器将唯一的会话 ID 分配给客户端以跟踪用户 会话跟踪技术 Session 隐藏表单域 URL 重写 Cookie 以下是各种会话跟踪技术： 代码参考: webthree/下的文件 form action = “Hidden.jsp” method=”POST” input type = “hidden” name=“productid” value=“123” /form Hidden.jsp %@ page language=java import=java.util.* pageEncoding=gb2312% html body name:FONT color=red %=request.getParameter(name)%/FONT number:FONT color=red %=request.getParameter(number)%/FONT /body /html 缺点:用户直接查看HTML的源文件,会话数据仍然可以被看到,所以不安全 URL（统一资源定位） 重写技术将一个唯一的会话 ID 添加到 URL 结尾，以标识该会话。例如，重写以下 URL 传递会话 ID10 原始 URL：http://server:post/servlet/Rewritten 用附加信息重写的 URL： http://server:post/servlet/Rewritten/10 用添加的参数重写的 URL： http://server:post/servlet/Rewritten?sessionid=10 用自定义修改重写的 URL： http://server:post/servlet/Rewritten;$sessionid$10 Hello1.jsp %@ page session=true % % Integer num = new Integer(100); session.putValue(num,num); String url =response.encodeUrl(hello2.jsp); % a href=%=url%hello2.jsp/a Hello2.jsp %@ page session=true % % Integer i= (Integer)session