Viết lại URL

Bạn có thể phụ thêm một số dữ liệu bổ sung ở cuối mỗi URL mà nhận diện Session đó, và Server có thể liên kết với Session Identifier này với dữ liệu nó đã lưu giữ về session đó.

Ví dụ, với https://hoconline.club/file.htm;sessionid=12345, thì Session Identifier được đính kèm là session=12345, mà có thể được truy cập tại Web Server để nhận diện Client đó.

Viết lại URL là cách tốt hơn để duy trì các session và làm việc cho các trình duyệt khi chúng không hỗ trợ các Cookie, nhưng hạn chế ở đây là: bạn sẽ tạo mỗi URL động để gán cho một Session ID bởi vì trang là trang HTML tĩnh.

Đối tượng session trong JSP

Ngoài ba cách được đề cập ở trên, JSP sử dụng Servlet mà cung cấp HttpSession Interface, cung cấp một cách để nhận diện một người sử dụng mà lướt qua nhiều hơn một yêu cầu trang, hoặc tới một Website và để lưu thông tin về người dùng đó.

Theo mặc định, JSP có Session Tracking được kích hoạt và một đối tượng HttpSession mới được thuyết minh cho mỗi Client mới một cách tự động. Vô hiệu hóa Session Tracking yêu cầu ngừng nó một cách rõ ràng bởi thiết lập thuộc tính session của page directive là false như sau:

<%@ page session="false" %>

JSP engine trừng bày đối tượng HttpSession tới JSP author thông qua đối tượng session ẩn. Khi đối tượng session đã được cung cấp tới lập trình viên JSP, lập trình viên có thể ngay lập tức bắt đầu lưu giữ và thu nhận dữ liệu từ đối tượng mà không cần bất cứ thuyết minh hoặc dùng phương thức getSession() nào.

Bảng dưới đây liệt kê một số phương thức quan trọng mà có sẵn với đối tượng session trong JSP.

Ví dụ về Session Tracking trong JSP

Ví dụ này miêu tả cách sử dụng đối tượng session để tìm thời gian creation và thời gian last-accessed cho một Session. Chúng ta sẽ liên kết một Session mới với yêu cầu này nếu nó chưa tồn tại.

<%@ page import="java.io.*,java.util.*" %>
<%
   // Get session creation time.
   Date createTime = new Date(session.getCreationTime());
   // Get last access time of this web page.
   Date lastAccessTime = new Date(session.getLastAccessedTime());   String title = "Welcome Back to my website";
   Integer visitCount = new Integer(0);
   String visitCountKey = new String("visitCount");
   String userIDKey = new String("userID");
   String userID = new String("ABCD");   // Check if this is new comer on your web page.
   if (session.isNew()){
      title = "Welcome to my website";
      session.setAttribute(userIDKey, userID);
      session.setAttribute(visitCountKey,  visitCount);
   } 
   visitCount = (Integer)session.getAttribute(visitCountKey);
   visitCount = visitCount + 1;
   userID = (String)session.getAttribute(userIDKey);
   session.setAttribute(visitCountKey,  visitCount);
%>






Session Tracking

 

   
Session info
   
Value
 

   
id
   
<% out.print( session.getId()); %>
 

   
Creation Time
   
<% out.print(createTime); %>
 

   
Time of Last Access
   
<% out.print(lastAccessTime); %>
 

   
User ID
   
<% out.print(userID); %>
 

   
Number of visits
   
<% out.print(visitCount); %>
 
 

Đặt code trên trong main.jsp và thử truy cập http://localhost:8080/main.jsp. Nó sẽ hiển thị kết quả sau khi bạn chạy lần đầu:

Welcome to my website

Session Infomation

Bây giờ chạy JSP đó lần thứ hai, nó sẽ cho kết quả:

Welcome Back to my website

Session Infomation

Xóa Session Data trong JSP

Dưới đây là các cách để xóa các Session Data:

• Gỡ bỏ một thuộc tính cụ thể: Bạn có thể gọi phương thức public void removeAttribute(Stringname) để xóa value mà liên kết với một key cụ thể.

• Xóa toàn bộ Session: Bạn có thể gọi phương thức public void invalidate() để loại bỏ toàn bộ Session.

• Thiết lập timeout cho Session: Bạn có thể gọi phương thức public void setMaxInactiveInterval(int interval) để thiết lập timeout cho từng Session.

• Log out người sử dụng: Với các Server mà hỗ trợ Servlet 2.4, bạn có thể gọi logout để loại Client ra khỏi Web Server và vô hiệu hóa toàn bộ Session đó.

• Cấu hình web.xml: Nếu bạn đang sử dụng Tomcat, ngoài các phương thức trên, bạn có thể định cấu hình timeout của Session trong web.xml file như sau:

  
    15
  

Timeout được biểu diễn bằng phút, và ghi đè timeout mặc định là 30 phút trong Tomcat.

Phương thức getMaxInactiveInterval() trong một Servlet trả về quãng thời gian timeout cho session đó bằng giây. Vì thế neeys Session của bạn được định cấu hình là 15 phút trong web.xml, thì getMaxInactiveInterval() trả về 900.

Các bài học JSP khác tại VietJack: