菜鸟关于session的疑惑-Java教程-爱易网页

菜鸟关于session的疑惑

日期：2014-05-17　浏览次数：20759 次

初学者关于session的疑惑
淘宝或者csdn上用户选择免登陆后，关闭浏览器再次打开，发现自己还在线，这并不能说session没有失效，我觉得是因为服务器的数据库中存入了与客服端cookie里面一样的值，用户再次请求的时候，服务器获取了cookie的值与服务器数据库的值做了匹配，匹配上了，则直接取出所匹配的值，这个值就是用户的信息如用户名密码之类的，然后在登录该用户，所以你可以在一周之类不用登陆，其实是服务器帮你登录，但这跟session无关，不能用用户在不在线，来判断session的存在。
所以觉得这个结论还是对的：
session死亡发生在以下情况:
1.session的持有者(即客户端浏览器)在最大无活动等待时间(MaxInactiveInterval)内无任何响应或请求
2.session被调用invalidate()方法强制弊了
3.jsp服务器重起或发生中断(此时应该是所有session都当了)

用户关闭浏览器后标志着
a.session将不再发送请求到服务器
b.该session将不会有人调用他的invalidate()方法
所以，此时只能等待session自己超时死亡，如果设置了该session的MaxInactiveInterval为-1,那么这个session只有在第3种情况下才能死了.

------解决方案--------------------
可以这样去销毁 session

package com.ack.web.servlet;



import java.io.IOException;

import java.io.PrintWriter;

import javax.servlet.ServletException;

import javax.servlet.http.HttpServlet;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

import javax.servlet.http.HttpSession;



public class DestroyAServletSession extends HttpServlet {

  public void doGet( HttpServletRequest req, HttpServletResponse res )

      throws ServletException, IOException {

    res.setContentType( "text/html" );

    PrintWriter pw = res.getWriter();

    pw.println( "<HTML><BODY>" );



    // get current session, and don't create one if it doesn't exist

    HttpSession theSession = req.getSession( false );



    // print out the session id

    if( theSession != null ) {

      pw.println( "<BR>Session Id: " + theSession.getId() );

      synchronized( theSession ) {

        // invalidating a session destroys it

        theSession.invalidate();

        pw.println( "<BR>Session destroyed" );

      }

    }



    pw.println( "</BODY></HTML>" );

    pw.close();

  }

}

免责声明： 本文仅代表作者个人观点，与爱易网无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。

菜鸟关于session的疑惑

相关资料更多>

推荐阅读更多>