HTTP是一种"无状态"协议，这意味着每次客户端检索网页时，客户端都会打开与Web服务器的单独连接，服务器自动不会保留以前客户端请求的任何记录.
仍然有以下三种方法来维护Web客户端和Web服务器之间的会话 :
网络服务器可以分配作为每个Web客户端的cookie的唯一会话ID以及来自客户端的后续请求，可以使用收到的cookie来识别它们.
这可能不是一种有效的方式，因为很多时候浏览器会不支持cookie，因此我不建议使用此过程来维护会话.
Web服务器可以发送隐藏的HTML表单字段以及唯一的会话ID，如下所示;
<input type = "hidden" name = "sessionid" value = "12345">
此条目表示在提交表单时，指定的名称和值将自动包含在GET或POST数据中.每次Web浏览器发回请求时，session_id值都可用于保持不同Web浏览器的跟踪.
这可能是跟踪会话但点击的有效方式常规(< A HREF ...>)超文本链接不会导致表单提交，因此隐藏的表单字段也不支持常规会话跟踪.
您可以在标识会话的每个URL的末尾附加一些额外数据，服务器可以将该会话标识符与其存储的有关该会话的数据相关联.
例如，使用http://it1352.com/file.htm; sessionid = 12345，会话标识符作为sessionid = 12345附加，可以在Web服务器上访问以识别客户端.
URL重写是维护会话的更好方法，即使浏览器不支持cookie也能正常工作. URL重写的缺点是，您必须动态生成每个URL以分配会话ID，即使是在简单的静态HTML页面的情况下也是如此.
除了上面提到的三种方式之外，servlet还提供了HttpSession接口，它提供了一种在多个页面请求中识别用户或访问网站并存储有关该用户的信息的方法. p>
servlet容器使用此接口在HTTP客户端和HTTP服务器之间创建会话.会话持续指定的时间段，来自用户的多个连接或页面请求.
您将通过调用公共方法获取HttpSession对象 getSession() of HttpServletRequest，如下 :
HttpSession session = request.getSession();
在向客户端发送任何文档内容之前，您需要调用 request.getSession().以下是通过HttpSession对象 : 去可用的重要方法的摘要;
| Sr.No . | 方法&描述 |
|---|---|
| 1 | public Object getAttribute(String name) 此方法返回在此会话中使用指定名称绑定的对象，如果为null，则返回null没有对象绑定在名称下. |
| 2 | public Enumeration getAttributeNames() 此方法返回String对象的枚举包含绑定到此会话的所有对象的名称. |
| 3 | public long getCreationTime() 此方法返回创建此会话的时间，自格林威治标准时间1970年1月1日午夜起以毫秒为单位. |
| 4 | public String getId() 此方法返回一个字符串，其中包含分配给此会话的唯一标识符. |
| 5 | public long getLastAccessedTime() 此方法返回上次访问的会话时间，格式为格林威治标准时间1970年1月1日午夜以来的毫秒数. |
| 6 | public int getMaxInactiveInterval() 此方法返回最大时间间隔(秒)，servlet容器将在客户端访问之间保持会话打开. |
| 7 | public void invalidate() 此方法使此无效会话并取消绑定绑定到它的任何对象. |
| 8 | public boolean isNew( 此方法返回true，如果客户端还不知道会话或客户是否选择不加入会话. |
| 9 | public void removeAttribute(String name) 此方法从此会话中删除与指定名称绑定的对象. |
| 10 | public void setAttribute(String name，Object value) 此方法使用指定的名称将对象绑定到此会话. |
| 11 | public void setMaxInactiveInterval(int interval) 此方法指定servlet容器无效之前的客户端请求之间的时间(以秒为单位)本届会议. |
此示例介绍如何使用HttpSession对象查找会话的创建时间和上次访问时间.如果一个会话尚不存在，我们会将新会话与请求相关联.
// Import required java libraries
import java.io.*;
import javax.servlet.*;
import javax.servlet.http.*;
import java.util.*;
// Extend HttpServlet class
public class SessionTrack extends HttpServlet {
public void doGet(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
// Create a session object if it is already not created.
HttpSession session = request.getSession(true);
// Get session creation time.
Date createTime = new Date(session.getCreationTime());
// Get last access time of this web page.
Date lastAccessTime = new Date(session.getLastAccessedTime());
String title = "Welcome Back to my website";
Integer visitCount = new Integer(0);
String visitCountKey = new String("visitCount");
String userIDKey = new String("userID");
String userID = new String("ABCD");
// Check if this is new comer on your web page.
if (session.isNew()) {
title = "Welcome to my website";
session.setAttribute(userIDKey, userID);
} else {
visitCount = (Integer)session.getAttribute(visitCountKey);
visitCount = visitCount + 1;
userID = (String)session.getAttribute(userIDKey);
}
session.setAttribute(visitCountKey, visitCount);
// Set response content type
response.setContentType("text/html");
PrintWriter out = response.getWriter();
String docType =
"<!doctype html public -//w3c//dtd html 4.0 " +
"transitional//en>\n";
out.println(docType +
"<html>\n" +
"<head><title>" + title + "</title></head>\n" +
"<body bgcolor = #f0f0f0>\n" +
"<h1 align = center>" + title + "</h1>\n" +
"<h2 align = center>Session Infomation</h2>\n" +
"<table border = 1 align = center>\n" +
"<tr bgcolor = #949494>\n" +
" <th>Session info</th><th>value</th>
</tr>\n" +
"<tr>\n" +
" <td>id</td>\n" +
" <td>" + session.getId() + "</td>
</tr>\n" +
"<tr>\n" +
" <td>Creation Time</td>\n" +
" <td>" + createTime + " </td>
</tr>\n" +
"<tr>\n" +
" <td>Time of Last Access</td>\n" +
" <td>" + lastAccessTime + " </td>
</tr>\n" +
"<tr>\n" +
" <td>User ID</td>\n" +
" <td>" + userID + " </td>
</tr>\n" +
"<tr>\n" +
" <td>Number of visits</td>\n" +
" <td>" + visitCount + "</td>
</tr>\n" +
"</table>\n" +
"</body>
</html>"
);
}
}编译上面的servlet SessionTrack 并在web.xml文件中创建相应的条目.现在运行 http://localhost:8080/SessionTrack 会在第一次运行时显示以下结果 :
Welcome to my websiteSession InfomationSession infovalueid0AE3EC93FF44E3C525B4351B77ABB2D5Creation TimeTue Jun 08 17:26:40 GMT+04:00 2010Time of Last AccessTue Jun 08 17:26:40 GMT+04:00 2010User IDABCDNumber of visits0
现在尝试第二次运行相同的servlet，它将显示以下结果.
Welcome Back to my websiteSession Infomationinfo typevalueid0AE3EC93FF44E3C525B4351B77ABB2D5Creation TimeTue Jun 08 17:26:40 GMT+04:00 2010Time of Last AccessTue Jun 08 17:26:40 GMT+04:00 2010User IDABCDNumber of visits1
完成后一个用户的会话数据，你有几个选项 :
删除特定属性 : 您可以调用 public void removeAttribute(String name)方法来删除与特定键关联的值.
删除整个会议 : 您可以调用 public void invalidate()方法来丢弃整个会话.
设置会话超时 : 去;您可以调用 public void setMaxInactiveInterval(int interval)方法来单独设置会话的超时.
记录用户出局 : 支持servlet 2.4的服务器，您可以调用注销将客户端记录到Web服务器之外，并使属于所有用户的所有会话无效.
web.xml配置 : 如果您使用的是Tomcat，除了上述方法之外，您还可以在web.xml文件中配置会话超时，如下所示.
<session-config> <session-timeout>15</session-timeout> </session-config>
超时以分钟表示，并覆盖Tomcat中默认超时30分钟.
servlet中的getMaxInactiveInterval()方法以秒为单位返回该会话的超时时间.因此，如果您的会话在web.xml中配置了15分钟，则getMaxInactiveInterval()将返回900.
