JSP環(huán)境基于Session的在線用戶統(tǒng)計深入分析

2019-11-18 16:15:10

字體：大中小

供稿：網(wǎng)友

jsp環(huán)境基于session的在線用戶統(tǒng)計深入分析

JSP作為后起之秀能夠在服務(wù)器編程環(huán)境中占據(jù)一定地位，是和它良好支持一系列業(yè)界標準
密切相關(guān)的。Session就是它提供的基礎(chǔ)設(shè)施之一。作為一個程序員，你可以不介意具體在
客戶端是如何實現(xiàn)，就方便的實現(xiàn)簡單的基于session的用戶管理。

現(xiàn)在對于處理在線用戶，有幾種不同的處理方法。

一種是葉面刷新由用戶控制，服務(wù)器端控制一個超時時間比如30分鐘，到了時間之后用戶
沒有動作就被踢出。這種方法的優(yōu)點是，如果用戶忘了退出，可以防止別人惡意操作。
缺點是，如果你在做一件很耗時間的事情，超過了這個時間限制，submit的時候可能要
再次面臨登陸。如果原來的葉面又是強制失效的話，就有可能丟失你做的工作。在實現(xiàn)
的角度來看，這是最簡單的，Server端默認實現(xiàn)的就是這樣的模式。

另一種方式是，站點采用框架結(jié)構(gòu)，有一個Frame或者隱藏的iframe在不斷刷新，這樣你
永遠不會被踢出，但是服務(wù)器端為了判斷你是否在線，需要定一個發(fā)呆時間，如果超過
這個發(fā)呆時間你除了這個自動刷新的葉面外沒有刷新其他葉面的話，就認為你已經(jīng)不在
線了。采取這種方式的典型是xici.net。他的優(yōu)點是可以可以利用不斷的刷新實現(xiàn)一些
類似server-push的功能，比如網(wǎng)友之間發(fā)送消息。

不管哪一種模式，為了實現(xiàn)瀏覽當(dāng)前所有的在線用戶，還需要做一些額外的工作。
servlet API中沒有得到Session列表的API。

可以利用的是Listener. Servlet 2.2和2.3規(guī)范在這里略微有一些不一樣。
2.2中HttpSessionBindingListener可以實現(xiàn)當(dāng)一個HTTPSession中的Attribute變化的
時候通知你的類。而2.3中還引入了HttpSessionAttributeListener.鑒于我使用的環(huán)境
是Visual age for java 4和JRun server 3.1,他們還不直接支持Servlet 2.3的編程，
這里我用的是HttpSessionBindingListener.

需要做的事情包括做一個新的類來實現(xiàn)HttpSessionBindingListener接口。這個接口有
兩個方法：
public void valueBound(HttpSessionBindingEvent event),和
public void valueUnbound(HttpSessionBindingEvent event)。
當(dāng)你執(zhí)行Session.addAttribute(String,Object)的時候，如果你已經(jīng)把一個實現(xiàn)了
HttpSessionBindingListener接口的類加入為Attribute,Session會通知你的類，調(diào)用
你的valueBound方法。相反，Session.removeAttribute方法對應(yīng)的是valueUndound方法。

public class HttpSessionBinding implements javax.servlet.http.HttpSessionBindingListener {	ServletContext application = null;	public HttpSessionBinding(ServletContext application)	{		super();		if (application ==null)			throw new IllegalArgumentException("Null application is not accept.");				this.application = application;			}	public void valueBound(javax.servlet.http.HttpSessionBindingEvent e) 	{ 		Vector activeSessions = (Vector) application.getAttribute("activeSessions");		if (activeSessions == null)		{			activeSessions = new Vector();		}		JDBCUser sessionUser = (JDBCUser)e.getSession().getAttribute("user");		if (sessionUser != null)		{			activeSessions.add(e.getSession());		}		application.setAttribute("activeSessions",activeSessions);	}	public void valueUnbound(javax.servlet.http.HttpSessionBindingEvent e) 	{		JDBCUser sessionUser = (JDBCUser)e.getSession().getAttribute("user");		if (sessionUser == null)		{			Vector activeSessions = (Vector) application.getAttribute("activeSessions");			if (activeSessions != null)			{				activeSessions.remove(e.getSession().getId());
            				application.setAttribute("activeSessions",activeSessions);			}		}	}}

假設(shè)其中的JDBCUser類是一個任意User類。
在執(zhí)行用戶登錄時，把User類和HttpSessionBinding類都加入到Session中去。
這樣，每次用戶登錄后，在application中的attribute "activeSessions"這個vector中
都會增加一條記錄。
每當(dāng)session超時，valueUnbound被觸發(fā)，在這個vector中刪去將要被超時的session.

public void login()throws ACLException,SQLException,IOException{	/* get JDBC User Class */	if (user != null)	{		logout();	}	{		// if session time out, or user didn't login, save the target url temporary.		JDBCUserFactory uf = new JDBCUserFactory();		if ( (this.request.getParameter("userID")==null) 			 (this.request.getParameter("passWord")==null)  )		{			throw new ACLException("Please input a valid userName and password.");		}				JDBCUser user = 			(JDBCUser) uf.UserLogin(				this.request.getParameter("userID"),				this.request.getParameter("password") );		user.toUChLoginTime();		this.session.setAttribute("user",user);		this.session.setAttribute("BindingNotify",new HttpSessionBinding(application));	}}

Login的時候，把User和這個BindingNotofy目的的類都加入到session中去。

logout的時候，就要主動在activeSessions這個vector中刪去這個session.

public void logout()throws SQLException,ACLException{	if (this.user == null 		&& this.session.getAttribute("user")==null)	{		return;	}	Vector activeSessions = (Vector) this.application.getAttribute("activeSessions");	if (activeSessions != null)	{		activeSessions.remove(this.session);		application.setAttribute("activeSessions",activeSessions);	}	java.util.Enumeration e = this.session.getAttributeNames();	while (e.hasMoreElements())	{		String s = (String)e.nextElement();		this.session.removeAttribute(s);	}	this.user.touchLogoutTime();	this.user = null;}

這兩個函數(shù)位于一個HttpSessionManager類中.這個類引用了jsp里面的application全局
對象。
這個類的其他代碼和本文無關(guān)且相當(dāng)長，我就不貼出來了。

下面來看看jsp里面怎么用。
假設(shè)一個登錄用的表單被提交到doLogin.jsp, 表單中包含UserName和password域。

節(jié)選部分片段：

<%	HttpSessionManager hsm = new HttpSessionManager(application,request,response);	try	{		hsm.login();	}	catch ( UserNotFoundException e)	{		response.sendRedirect("Insufficient

再來看看現(xiàn)在我們怎么得到一個當(dāng)前在線的用戶列表。
<body bgcolor="#FFFFFF">
            <table cellspacing="0" cellpadding="0" width="100%">	<tr >	  <td style="width:24px">SessionId	  </td>	  <td style="width:80px" >User	  </td>	  <td style="width:80px" >Login Time	  </td>	  <td style="width:80px" >Last access Time	  </td>	</tr><%	Vector activeSessions = (Vector) application.getAttribute("activeSessions");	if (activeSessions == null)	{		activeSessions = new Vector();		application.setAttribute("activeSessions",activeSessions);	}		Iterator it = activeSessions.iterator();	while (it.hasNext())	{		HttpSession sess = (HttpSession)it.next();		JDBCUser sessionUser = (JDBCUser)sess.getAttribute("user");		String userId = (sessionUser!=null)?sessionUser.getUserID():"None";%>	<tr>	  	<td nowrap=''><%= sess.getId() %></td>	  	<td nowrap=''><%= userId %></td>	  	<td nowrap=''>		<%=  BeaconDate.getInstance( new java.util.Date(sess.getCreationTime())).getDateTimeString()%></td>	  	<td class="<%= stl %>3" nowrap=''>		<%=  BeaconDate.getInstance( new java.util.Date(sess.getLastAccessedTime())).getDateTimeString()%></td>	</tr><%	}%></table></body>


以上的代碼從application中取出activeSessions，并且顯示出具體的時間。其中
BeaconDate類假設(shè)為格式化時間的類。

這樣，我們得到了一個察看在線用戶的列表的框架。至于在線用戶列表分頁等功能，
與本文無關(guān)，不予討論。
這是一個非刷新模型的例子，依賴于session的超時機制。我的同事sonymusic指出很
多時候由于各個廠商思想的不同，這有可能是不可信賴的。考慮到這種需求，需要在
每個葉面刷新的時候都判斷當(dāng)前用戶距離上次使用的時間是否超過某一個預(yù)定時間值。
這實質(zhì)上就是自己實現(xiàn)session超時。
如果需要實現(xiàn)刷新模型，就必須使用這種每個葉面進行刷新判斷的方法。 （出處：http://m.survivalescaperooms.com）