使用HttpSessionListener接口监听Session的创建和失效、在线统计人数

清疚 2021-09-28 23:18 400阅读 0赞

JavaWeb中的Session   
  
在JavaWeb中使用HttpSession（以下简称session）对象来表示一个会话。   
正在装载数据……   
Session的创建（代表会话周期的开始）：第一次调用request.getSession()方法时，会创建一个session对象。   
Session的销毁（代表会话周期的结束）：在某个请求周期内调用了Session.invalidate()方法，此请求周期结束后，session被销毁；或者是session超时后自动销毁。

对于JSP，如果指定了<%@ page session="false"%>，则在JSP中无法直接访问内置的session变量，同时也不会主动创建session，因为此时JSP未自动执行request.getSession()操作获取session。   
在session对象刚创建的第一个请求周期内，调用session.isNew()方法将得到true。   
可以在web.xml文件中配置session默认的超时时间（分钟）：   
<session-config>   
    <session-timeout>10</session-timeout>   
</session-config>也可以调用session. setMaxInactiveInterval()方法设置session超时时间（分钟）   
SessionListener   
  
通过SessionListenr可以监听session的创建和销毁，步骤：   
1.写一个类MySessionListener，实现javax.servlet.http.HttpSessionListener接口及其sessionCreated()、sessionDestroyed()方法

这个接口只包含两个方法，分别对应于Session的创建和失效：  
\# public void sessionCreated(HttpSessionEvent se);   
\# public void sessionDestroyed(HttpSessionEvent se);

2.监听器配置

Servlet3.0中的监听器跟之前2.5的差别不大，唯一的区别就是增加了对注解的支持。在3.0以前我们的监听器配置都是需要配置在web.xml文件中的。在3.0中我们有了更多的选择，之前在web.xml文件中配置的方式还是可以的，同时我们还可以使用注解进行配置。对于使用注解的监听器就是在监听器类上使用@WebListener进行标注，这样Web容器就会把它当做一个监听器进行注册和使用了。

方法一：

在web.xml中配置SessionListener：

<listener> 
        <listener-class>MySessionListener类全名</listener-class> 
    </listener>

方法二：

在监听器类上使用@WebListener注解

当session被创建和销毁时，容器会分别调用SessionListener的sessionCreated()方法和sessionDestroyed()方法，这两个方法中传入了一个参数对象HttpSessionEvent，可以通过此对象的getSession()方法获取session对象。

应用：在线人数统计

分析：在网站中经常需要进行在线人数的统计。过去的一般做法是结合登录和退出功能，即当用户输入用户名密码进行登录的时候计数器加1，然后当用户点击退出按钮退出系统的时候计数器减1。这种处理方式存在一些缺点，例如：用户正常登录后，可能会忘记点击退出按钮，而直接关闭浏览器，导致计数器减1的操作没有及时执行；网站上还经常有一些内容是不需要登录就可以访问的，在这种情况下也无法使用上面的方法进行在线人数统计。  
　　我们可以利用Servlet规范中定义的事件监听器（Listener）来解决这个问题，实现更准确的在线人数统计功能。对每一个正在访问的用户，J2EE应用服务器会为其建立一个对应的HttpSession对象。当一个浏览器第一次访问网站的时候，J2EE应用服务器会新建一个HttpSession对象 ，并触发 HttpSession创建事件 ，如果注册了HttpSessionListener事件监听器，则会调用HttpSessionListener事件监听器的sessionCreated方法。相反，当这个浏览器访问结束超时的时候，J2EE应用服务器会销毁相应的HttpSession对象，触发 HttpSession销毁事件，同时调用所注册HttpSessionListener事件监听器的sessionDestroyed方法。

import java.util.HashSet; 
    import javax.servlet.ServletContext; 
    import javax.servlet.http.HttpSession; 
    import javax.servlet.http.HttpSessionEvent; 
    import javax.servlet.http.HttpSessionListener; 
    
    public class MySessionListener implements HttpSessionListener { 
    
           public void sessionCreated(HttpSessionEvent event) { 
                  HttpSession session = event.getSession(); 
                  ServletContext application = session.getServletContext(); 
                  
                  // 在application范围由一个HashSet集保存所有的session 
                  HashSet sessions = (HashSet) application.getAttribute("sessions"); 
                  if (sessions == null) { 
                         sessions = new HashSet(); 
                         application.setAttribute("sessions", sessions); 
                  } 
                  
                  // 新创建的session均添加到HashSet集中 
                  sessions.add(session); 
                  // 可以在别处从application范围中取出sessions集合 
                  // 然后使用sessions.size()获取当前活动的session数，即为“在线人数” 
           } 
    
           public void sessionDestroyed(HttpSessionEvent event) { 
                  HttpSession session = event.getSession(); 
                  ServletContext application = session.getServletContext(); 
                  HashSet sessions = (HashSet) application.getAttribute("sessions"); 
                  
                  // 销毁的session均从HashSet集中移除 
                  sessions.remove(session); 
           } 
    }

以下两种情况下就会发生sessionDestoryed（会话销毁）事件：  
   1.执行session.invalidate()方法时 。  
      既然LogoutServlet.java中执行session.invalidate()时，会触发sessionDestory()从在线用户 列表中清除当前用户，我们就不必在LogoutServlet.java中对在线列表进行操作了，所以LogoutServlet.java的内容现在是 这样。

public void doGet(HttpServletRequest request,HttpServletResponse response)
              throws ServletException, IOException {
              // 销毁session
              request.getSession().invalidate();
              // 成功
              response.sendRedirect("index.jsp");
          }

2.超过会话最大时间时  
      如果用户长时间没有访问服务器，超过了会话最大超时时间 ，服务器就会自动销毁超时的session。

会话超时时间设置：

方法一：  
      会话超时时间可以在web.xml中进行设置，为了容易看到超时效果，我们将超时时间设置为最小值。

<session-config>
              <session-timeout>1</session-timeout>
          </session-config>

时间单位是一分钟，并且只能是整数，如果是零或负数，那么会话就永远不会超时。

方法二：

在sessionCreated中添加如下代码，改小超时时间：

>       //httpSessionEvent.getSession().setMaxInactiveInterval(5);

@WebListener
    public class MySessionListener implements HttpSessionListener {
        public void sessionCreated(HttpSessionEvent httpSessionEvent) {
            //超时时间设置s
            //httpSessionEvent.getSession().setMaxInactiveInterval(5);
            MySessionContext.AddSession(httpSessionEvent.getSession());
        }
    
        public void sessionDestroyed(HttpSessionEvent httpSessionEvent) {
            HttpSession session = httpSessionEvent.getSession();
            MySessionContext.DelSession(session);
        }
    }

这样只要用浏览器访问该站点，然后5s不刷新之后，sessionDestroyed就会被自动调用了。

本文参考自：

1.[https://5aijava.iteye.com/blog/163694][https_5aijava.iteye.com_blog_163694]；

2.[https://uule.iteye.com/blog/824115][https_uule.iteye.com_blog_824115]；

3.[https://www.cnblogs.com/wq3435/p/5816468.html][https_www.cnblogs.com_wq3435_p_5816468.html]；

4.[https://www.cnblogs.com/strinkbug/p/4943417.html][https_www.cnblogs.com_strinkbug_p_4943417.html]；

5.[https://blog.csdn.net/zhizhuodewo6/article/details/82019409][https_blog.csdn.net_zhizhuodewo6_article_details_82019409]

[https_5aijava.iteye.com_blog_163694]: https://5aijava.iteye.com/blog/163694
[https_uule.iteye.com_blog_824115]: https://uule.iteye.com/blog/824115
[https_www.cnblogs.com_wq3435_p_5816468.html]: https://www.cnblogs.com/wq3435/p/5816468.html
[https_www.cnblogs.com_strinkbug_p_4943417.html]: https://www.cnblogs.com/strinkbug/p/4943417.html
[https_blog.csdn.net_zhizhuodewo6_article_details_82019409]: https://blog.csdn.net/zhizhuodewo6/article/details/82019409%C2%A0