day10

(4)Session(会话)

1)什么是Session?

服务器为了保存用户状态而创建的一个特殊的对象。

当浏览器第一次访问服务器时，服务器创建一个session对象(该
对象有一个唯一的id,一般称之为sessionId),服务器会将sessionId
以cookie的方式发送给浏览器。
当浏览器再次访问服务器时，会将sessionId发送过来，服务器依据
sessionId就可以找到对应的session对象。

在无连接（HTTP）协议基础之上实现用户状态管理。

2)如何获得session对象?

方式一 HttpSession s = request.getSession(boolean flag);

    注:
        HttpSession是一个接口。
        当flag为true时：
                    先查看请求当中是否有sessionId,如果没有，
                则创建一个session对象。如果有，则依据sessionId
                查找对应的session对象，如果找到了，则返回该
                对象，如果找不到，创建一个新的session对象。
        当flag为false时:
                    先查找请求当中是否有sessionId，如果没有，
                返回null。如果有，则依据sessionId查找对应的session
                对象，如果找到了，则返回该对象，如果找不到，返回
                null。

方式二 HttpSession s = request.getSession();

等价于  request.getSession(true);

3)常用方法

绑订数据:

    session.setAttribute(String name,Object obj);

依据绑订名获得绑订值:

    Object session.getAttribute(String name);
    注：如果绑订名对应的值不存在，返回null。

解除绑订:

    session.removeAttribute(String name);

利用这组方法共享一次会话期间相关的数据。

Session 的销毁

为了避免Session中存储的数据过大，Session需要销毁：

1. 超时自动销毁。

1. 从用户最后一次访问网站开始，超过一定时间后，服务器自动销毁Session，以及保存在Session中的数据。
2. Tomcat 服务器默认的Session超时时间是30分钟
3. 可以利用web.xml设置超时时间单位是分钟，设置为0表示不销毁。
    <session-config>
      <session-timeout>20</session-timeout>
    </session-config>

2. 调用API方法，主动销毁Session

    session.invalidate()

案例：销毁Servlet

public class DeleteServlet extends HttpServlet {
    private static final long serialVersionUID = 1L;

    protected void doGet(HttpServletRequest request, HttpServletResponse response) 
            throws ServletException, IOException {
        HttpSession session = request.getSession();
        session.invalidate();
        response.setContentType(
                "text/html; charset=utf-8");
        response.getWriter().println("呵呵！"); 
    }
}

过滤器 Filter

Servlet 标准中定义了过滤器，可以拦截任意的服务器请求和响应。

实现过滤器的步骤：

1. 创建一个过滤器类实现javax.servlet.Filter接口

 重写（实现）全部抽象方法
 业务逻辑写到 doFilter中
 如果在doFilter中调用了 chain.doFilter方法则处理后续逻辑，如果不执行这个方法，表示对后续逻辑的拦截。

2. 在web.xml（部署描述文件）配置filter，将filter配置到请求之前。

 可以配置多个filter-mapping，这样可以复用同一个Filter
 可以使用 *.png 或者 /* 过滤一组url
 当有多个过滤器过滤统一个资源时候，按照配置的先后执行。

      <filter>
        <filter-name>demo</filter-name>
        <filter-class>web.DemoFilter</filter-class>
      </filter>
      <filter-mapping>
        <filter-name>demo</filter-name>
        <url-pattern>/img.png</url-pattern>
      </filter-mapping>

3. 过滤器方法参数 ServletRequest 和 ServletResponse，是 HttpServletRequest 和 HttpServletResponse 的父类型，方法比较少！如果需要使用HttpServletRequest 和 HttpServletResponse 的方法，需要进行强制类型转换！

 比如需要使用 request.getSession() 方法：

        HttpServletRequest req = (HttpServletRequest)request;
        HttpSession session = req.getSession();

4. 利用 web.xml 可以向Filter 传递初始化参数。

    <init-param>
        <param-name>start</param-name>
        <param-value>8</param-value>
    </init-param>
    <init-param>
        <param-name>end</param-name>
        <param-value>17</param-value>
    </init-param>       

    config.getInitParamter("start");
    config.getInitParamter("end");

5. Filter 对象的生命周期

1. 在Web容器启动时候创建Filter对象，Filter对象是单例的（只创建一个Filter对象）！
2. 创建以后，立即执行init()方法，只执行一次
3. 在有url请求时候，会执行匹配的doFilter()，doFilter()是并发执行的。
4. Filter对象在容器关闭时候销毁，销毁时候执行destroy()

基本过滤器步骤：

编写过滤器类：

/**
 * 过滤器 Hello World！ 
 */
public class DemoFilter implements Filter {
    public void init(FilterConfig cfg) throws ServletException {
    }
    public void destroy() {
    }
    public void doFilter(ServletRequest req,
            ServletResponse res, FilterChain chain)
            throws IOException, ServletException {
        req.setAttribute("test", "试试"); 

        System.out.println("Hello World!");
        //处理后续请求：如果执行doFilter就正常处理后续
        //Web请求和响应，如果不执行doFilter就意味着
        //不处理后续请求和响应（也就是请求被拦截了！）
        chain.doFilter(req, res);
    }
}

配置web.xml：

  <filter>
    <filter-name>demo</filter-name>
    <filter-class>web.DemoFilter</filter-class>
  </filter>
  <filter-mapping>
    <filter-name>demo</filter-name>
    <url-pattern>/img.png</url-pattern>
  </filter-mapping>
  <filter-mapping>
    <filter-name>demo</filter-name>
    <url-pattern>/test.html</url-pattern>
  </filter-mapping>
  <filter-mapping>
    <filter-name>demo</filter-name>
    <url-pattern>*.png</url-pattern>
  </filter-mapping>

测试

多个过滤可以连接使用：

编写Servlet

/**
 * 演示过滤器执行顺序
 */
public class TestFilter implements Filter {

    public void destroy() {
    }

    public void doFilter(ServletRequest request, ServletResponse response, 
            FilterChain chain) throws IOException, ServletException {
        String test = 
                (String)request.getAttribute("test");
        System.out.println("Test Filter:"+test);

        chain.doFilter(request, response); 
    }

    public void init(FilterConfig fConfig) throws ServletException {
    }

}

配置web.xml：

  <filter>
    <display-name>TestFilter</display-name>
    <filter-name>TestFilter</filter-name>
    <filter-class>web.TestFilter</filter-class>
  </filter>
  <filter-mapping>
    <filter-name>TestFilter</filter-name>
    <url-pattern>*.png</url-pattern>
  </filter-mapping>

测试

利用过滤器限制图片的访问：

编写过滤器

public class ImageFilter implements Filter {
    private int start, end; 
    public void destroy() {
        System.out.println("我还会回来的！");
    }
    public void doFilter(ServletRequest request, ServletResponse response, 
           FilterChain chain) throws IOException, ServletException {
        //获取当前的时间
        Calendar cal = Calendar.getInstance();
        //获取小时分量
        int hour = cal.get(Calendar.HOUR_OF_DAY);
        //在start到下午end之前，可以看见图片
        if(hour>start && hour<end) {
            chain.doFilter(request, response);
        }else {
            response.setContentType(
                    "text/html; charset=UTF-8");
            response.getWriter().println("系统繁忙!"); 
        }
    }

    public void init(FilterConfig fConfig) throws ServletException {
        //读取web.xml文件中的配置参数
        String s1=fConfig.getInitParameter("start");
        String s2=fConfig.getInitParameter("end");
        start = Integer.parseInt(s1);
        end = Integer.parseInt(s2);
        System.out.println(start+","+end); 
    }

}

配置 web.xml

  <filter>
    <display-name>ImageFilter</display-name>
    <filter-name>ImageFilter</filter-name>
    <filter-class>web.ImageFilter</filter-class>
    <init-param>
      <param-name>start</param-name>
      <param-value>8</param-value>
    </init-param>
    <init-param>
      <param-name>end</param-name>
      <param-value>17</param-value>
    </init-param>
  </filter>
  <filter-mapping>
    <filter-name>ImageFilter</filter-name>
    <url-pattern>*.png</url-pattern>
  </filter-mapping>

测试

监听器

在Web容器的工作时候，在出现特定情况下，会自动的执行用户定义的监听器程序。利用监听器程序，可以将用户程序嵌入到Web容器中工作。

特定情况包括：

对象创建情况：
1. request对象，response对象，session对象，ServletContext对象等。
2. 对象的创建和销毁时候执行事件代码。
在对象中添加、删除数据时候（setAttribute，removeAttribute）
其他的工作状态改变的时候。

如使用： HttpSessionListener

创建类实现HttpSessionListener
- 重写方法 sessionCreated()
- 重写方法 sessionDestroyed()
在web.xml 中配置
启动web容器
1. 当web容器工作期间创建了session对象时候，会自动执行 sessionCreated()
2. 当web容器工作期间销毁了session对象时候，会自动执行sessionDestroyed()

案例：

/**
 * 监听器演示案例 
 */
public class DemoListener 
    implements  HttpSessionListener {
    //在Session对象创建以后执行
    public void sessionCreated(HttpSessionEvent e) {
        System.out.println("Hello Session Created");
        //e 代表当前事件发生时候的相关数据。
        HttpSession s = e.getSession();
        System.out.println("SID:"+s.getId()); 
    }
    //在Session对象销毁以后执行
    public void sessionDestroyed(HttpSessionEvent e) {
        System.out.println("Hello Session Destroyed");
    }
}

  <listener>
    <listener-class>web.DemoListener</listener-class>
  </listener>

如上功能的意义：在session创建销毁时候插入用户自定义的代码。

最重要的监听器：ServletContextListener

contextInitialized() 会在Web服务器启动时候执行。在软件中需要初始化的程序写到这个方法中。
contextDestoryed() 会在Web服务器关闭时候执行。如果需要在关闭时候清除的资源，可以写到这个方法中。

案例：

public class InitListener implements ServletContextListener {

    //在web服务器关闭时候执行
    public void contextDestroyed(ServletContextEvent e)  { 
        System.out.println("Hello contextDestroyed");
    }
    //在web服务器启动时候执行，用于初始化资源
    public void contextInitialized(ServletContextEvent e)  { 
        System.out.println("Hello contextInitialized");
    }

}

  <listener>
    <listener-class>web.InitListener</listener-class>
  </listener>