解決J2EE-session在瀏覽器關閉後失效問題

前幾天在做一個簽到系統時，遇到了喜聞樂見的session問題，項目為Spring+SpringMVC+Mybatis框架，maven管理目錄的javaweb端系統，對於session的一些問題，作出以下分析,在這裡，著重討論session生命週期的問題，至於其他定義，不做解釋：

首先，說明一下session的生命週期：

存儲:Session存儲在服務器端，一般為了防止在服務器的內存中（為了高速存取），Sessinon在用戶訪問第一次訪問服務器時創建，需要注意只有訪問JSP、Servlet等程序時才會創建Session，只訪問HTML、IMAGE等靜態資源並不會創建Session。在一個javaweb應用中，可調用request.getSession(boolean xxx)生成Session。注意，boolean型參數為true時，在此處強制生成一個新的session。

1.session失效時間:

距離上一次使用該session的時間達到設置的失效時間，session失效

2.還有一種是方法session.invalidate()被執行，主動使得session失效

對於失效時間，可以通過配置web.xml中的屬性來定義：

 <session-config> <session-timeout>失效時間</session-timeout> </session-config>

失效時間單位為分鐘，若要使session有效時間為一天，則可以設為60*24，當設置為0或負數時，session永久有效，根據失效時間的定義，很容易理解這一情況。

session為什麼在瀏覽器關閉之後失效了？

• 未設置session失效時間，默認為瀏覽器關閉後失效；
• 大部分的session機制都是採用進程中的cookie來保存sessionid的，也就是JSESSIONID，瀏覽器關閉後進程消失，進程中的cookie消失，那麼sessionid也就跟著消失了。

根據已知的內容，寫了一個簡單的例子:

 @Controllerpublic class SessionTest { @RequestMapping("/sessionTest") public String sessionTest(HttpServletRequest request, HttpServletResponse response){ System.out.println("success!"); HttpSession session = request.getSession(); session.setMaxInactiveInterval(259200); request.setAttribute("creationtime",session.getCreationTime());//創建時間request.setAttribute("id",session.getId());//id request.setAttribute("max",session.getMaxInactiveInterval(-1));//最大失效時間//在這裡，MaxInactiveInterval的優先級高於web.xml中的session-cofig，單位為秒request.setAttribute("lasttime",session.getLastAccessedTime());//上次使用時間request.setAttribute("sessionTest",session);// System.out.println(session.getCreationTime());// System.out.println(session.getMaxInactiveInterval());// System.out.println(session.getLastAccessedTime()); return "page/showSession"; } <table cellspacing="0" cellpadding="0"> <tr><td>創建時間:</td><td>${creationtime}</td></tr> <tr><td>id：</td><td>${id}</td></tr> <tr><td>最大存活時間:</td><td>${max}</td></tr> <tr><td>上次使用時間:</td><td>${lasttime}</td></tr> <tr><td>session:</td><td>${sessionTest}</td></tr> </table>

解析:

• 上面的代碼模擬了一次登錄情況，控制器中，創建了一個HttpSession對象，基本設置了所有能設置的參數，
• 但是在瀏覽器關閉後，再次進入主頁面時，還是需要再次登錄，說明瀏覽器端是沒有再次拿到這個session對象的，我們可以在chrome瀏覽器的設置->顯示高級設置->隱私設置的內容設置->所有cookie與網站數據中，搜索本地tomcat服務器去查看本次存入的session，即一個名為JSESSIONID的cookie，情況如下
  

可見，session的失效時間其實還是在瀏覽器關閉時，所以只有瀏覽器不關閉再次訪問的情況，才能繼續使用登錄狀態，到底上面我們所設置的失效時間代表的是什麼？

瀏覽器和服務器之間創建了一個Session，由於客戶端長時間（休眠時間）沒有與服務器交互，服務器將此Session銷毀，客戶端再一次與服務器交互時之前的Session就不存在了，我的理解是，失效時間只生效在一次會話過程中，若瀏覽器關閉，會話結束，其實失效時間設置為永久有效，就是到瀏覽器關閉，會話關閉的那個時刻。要解決這個問題，可以把cookie與session混用，有這麼的笨辦法:

主動添加Cookie，設置保存目錄與存活時間

public static void addCookie(String name, String value, int age, HttpServletResponse response) throws UnsupportedEncodingException { Cookie c = new Cookie(name, URLEncoder.encode(value, "utf-8")); c.setMaxAge(age); c.setPath(path); response.addCookie(c); }

在再次訪問時，使用Cookie[] cookies = request.getCookies();遍歷cookie,根據cookie的名字獲取想要的cookie，也可說是session，最後，得到了自己想要的結果，session（這個名為JSESSIONID的cookie）逃出了瀏覽器的監禁。

總結

以上所述是小編給大家介紹的解決J2EE-session在瀏覽器關閉後失效問題，希望對大家有所幫助，如果大家有任何疑問請給我留言，小編會及時回復大家的。在此也非常感謝大家對武林網網站的支持！