大纲 会话基本概念 会话跟踪技术 本节习题 Java 应用与开发 HTTP 会话跟踪技术 王晓东 wangxiaodong@ouc.edu.cn 中国海洋大学 November 25, 2018 大纲 会话基本概念 会话跟踪技术 本节习题 学习目标 1. 掌握会话的基本概念，理解会话不是仅仅使用 HTTP 协议 就能够保证的，而是客户端浏览器和服务器端在 HTTP 协 议之上采用额外的技术协同的结果。 议之上采用额外的技术协同的结果。 2. 掌握常用的会话跟踪技术，了解采用 URL 重写维持会话跟 踪的方法；理解 Cookie 和 Session 的协同机制，掌握使用 Cookie 和 Session 实现会话跟踪的技术。 3. 能够使用 Cookie 和 Session 编写会话跟踪代码。 大纲 会话基本概念 会话跟踪技术 本节习题 大纲 会话基本概念 会话跟踪技术 URL 重写 Cookie Java Java EE 会话对象 本节习题 大纲 会话基本概念 会话跟踪技术 本节习题 接下来⋯ 会话基本概念 会话跟踪技术 URL 重写 Cookie Java EE 会话对象 本节习题 大纲 会话基本概念 会话跟踪技术 本节习题 什么是会话 ▶ 在 Web 应用中把客户端浏览器开始请求 Web 服务器，访问 不同 Web 文档进行请求/响应，到结束访问的一系列过程称 为会话，即一次会话（Session）。

HTTP 会话跟踪编程 240 19.1 会话基本概念 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 241 19.1.1 什么是会话 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 241 19.1.2 会话跟踪 . . . 1.3 Java EE Web 会话跟踪方法 . . . . . . . . . . . . . . . . . . . . . . . 241 19.2 URL 重写 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 242 19.2.1 URL 重写实现会话跟踪的方法 . . . . . . . 处理流程 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 216 19.1 使用 HttpSession 实现会话跟踪 . . . . . . . . . . . . . . . . . . . . . . . . . 249 20.1 重定向和转发的区别 . . . . . . . . . . . . . .

Storage - 因为Shiro 的Session 对象是基于 POJO 的，会话数 据可以很容易地存储在任意数量的数据源。这允许你自定义你的应用程序会话数据的确 切位置——例如，文件系统，联网的分布式缓存，关系数据库，或专有的数据存储。 Container-Independent Clustering! - Shiro 的会话可以很容易地聚集通过使用任何随 手可用的网络缓存产品，像 Ehcache Distributed Caches 分布式缓存 分布式缓存比如 Ehcache + TerraCotta , GigaSpaces Oracle Coherence , memcached (和许 多其他)已经解决 distributed-data-at-the-persistence-level(分布式数据持久层) 问题。 因此在 Shiro 会话使用集群配置如同使用分布式缓存一样简单。 这使您的灵活性选择确切的集群机制 这使您的灵活性选择确切的集群机制,适用于你的环境。 缓存 请注意,当启用分布式/企业缓存在您的会话集群数据存储,下列两种情况之一必须是 true 的: 整个集群范围的分布式缓存有足够内存来保留所有的 活动/当前 会话 如果整个集群范围的分布式缓存没有足够的内存保留所有活动会话,它必须支持磁盘溢出, 会话是不会丢失。 如果这两种情况都失败，会导致会话被随机丢失,对于终端用户来说这可能令人沮丧。

许进 7 > 推荐序 推荐序 阿里巴巴合伙人 - 蒋江伟（小邪） 随着企业加速数字化升级，越来越多的系统架构采用了分布式的架构，主要目的是为了解决集中化 和互联网化所带来的架构扩展性和面对海量用户请求的技术挑战。这里面其中有⼀个关键点是软负 载。因为整个分布式架构需要有⼀个软负载来协作各个节点之间的服务在线离线状态、数据⼀致性、 以及动态配置数据的推送。这里面最简单的需求就是将⼀个配置准时的推送到不同的节点。即便如 复杂。如何能将数据准确的在 3 秒钟之内推送到每⼀ 个计算节点，这是当时提出的⼀个要求，围绕这个要求，系统要做大量的研发和改造，类似的这种 关键的技术挑战点还非常非常的多。本书就是将面对复杂的分布式计算场景，海量并发的业务场景， 对软负载⼀个系统的进行阐述，通过 Nacos 开源分享阿里软负载最佳实践，希望能够帮助到各位开 发者，各位系统架构师，少走弯路。 阿里巴巴云原生应用平台负责人 - 年开源后引起了开发者的广泛关注和大量使用。本书也将介绍 Nacos 偏 AP 分布式系统的设计、全异步事件驱动的高性能架构和面向失败设计的高可用设计理念 等。相信开发者阅读后不仅可以更深入了解 Nacos，也有助于提高分布式系统的设计研发能力。 阿里巴巴中间件负责人 - 胡伟琪（白慕） 阿里巴巴在 10 多年分布式应用架构实践过程中，产出了⼀大批非常优秀的中间件技术产品，其中软 负载领域的

.......................................................................................... 74 拦截器链.................................................................................................... ........................................................................... 184 第二十三章 多项目集中权限管理及分布式会话 ....................................................................... 191 部署架构.............. 来管理主体与应用之间交互的数据；这样的话，比如我们在 Web 环境用，刚开始是一台 Web 服务器；接着又上了台 EJB 服务器；这时想把两台服务器的会话数据放到一个地方， 这个时候就可以实现自己的分布式会话（如把数据放到 Memcached 服务器）； SessionDAO：DAO 大家都用过，数据访问对象，用于会话的 CRUD，比如我们想把 Session 保存到数据库，那么可以实现自己的 SessionDAO，通过如

Configuration 创建一个 SecurityManger 并把它提供给应用程序的绝对的最简单的方法是创建一个 org.apache.shiro.mgt.DefaultSecurityManager 并把它链到代码中。例如： 令人惊讶的是，仅在 3 行代码后，你马上就拥有了一个适合许多应用环境的功能全面的 Shiro 环境。这是多么的容 易！？ SecurityManager Storage - 因为 Shiro 的 Session 对象是基于 POJO 的，会话数据可以很容易地存储在任意 数量的数据源。这允许你自定义你的应用程序会话数据的确切位置——例如，文件系统，联网的分布式缓存， 关系数据库，或专有的数据存储。  Container-Independent Clustering! - Shiro 的会话可以很容易地聚集通过使用任何随手可用的网络缓存产品，像 Ehcache … [urls] ... [urls]项允许你做一些在我们已经见过的任何 Web 框架都不存在的东西：在你的应用程序中定义自适应过滤器链来 匹配 URL 路径！ 这将更为灵活，功能更为强大，比你通常在 web.xml 中定义的过滤器链更为简洁：即使你从未使用任何 Shiro 提供 的其他功能并仅仅使用了这个，但它即使是单独使用也是值得的。 [urls] 在 urls 项的每一行格式如下：

语句块的形参，这样就可以在语句块中操纵该异常 对象。 O 异常类的父类 Throwable 中定义的方法 getMessage() 返回描述当前异常的详细消息字符串。 printStackTrace() 用来跟踪异常事件发生时运行栈的内容，并 将相关信息输出到标准错误输出设备。本方法比较 常用，在没有找到适合的异常处理代码时，系统也 会自动调用该方法输出错误信息。 大纲 异常的概念及分类 Java 异常处理机制 语句块的形参，这样就可以在语句块中操纵该异常 对象。 O 异常类的父类 Throwable 中定义的方法 getMessage() 返回描述当前异常的详细消息字符串。 printStackTrace() 用来跟踪异常事件发生时运行栈的内容，并 将相关信息输出到标准错误输出设备。本方法比较 常用，在没有找到适合的异常处理代码时，系统也 会自动调用该方法输出错误信息。 大纲 异常的概念及分类 Java 异常处理机制

是一种以对象为中心，以消息为驱动的面向对 象的编程语言。 平台无关性 分布式 可靠性 多线程 网络编程 编译和解释并存 大纲 Java 技术概述 Java 平台核心机制 Java 开发环境 Java 基本开发流程 Java 技术的特点 面向对象 平台无关性 分为源代码级（需重新编译源代码，如 C/C++） 和目标代码级 (Java) 平台无关。 分布式 可靠性 多线程 网络编程 编译和解释并存 Java 开发环境 Java 基本开发流程 Java 技术的特点 面向对象 平台无关性 分布式 可靠性 多线程 网络编程 编译和解释并存 大纲 Java 技术概述 Java 平台核心机制 Java 开发环境 Java 基本开发流程 Java 技术的特点 面向对象 平台无关性 分布式 可靠性 不支持直接操作指针，避免了对内存的非法访问； 自动单元回收功能防止内存丢失等动态内存分配导 技术的特点 面向对象 平台无关性 分布式 可靠性 多线程 C++ 没有内置的多线程机制，需调用操作系统的 多线程功能来进行多线程序设计；Java 提供了多线 程支持。 网络编程 编译和解释并存 大纲 Java 技术概述 Java 平台核心机制 Java 开发环境 Java 基本开发流程 Java 技术的特点 面向对象 平台无关性 分布式 可靠性 多线程 网络编程 编译和解释并存

doFilter() 方法 参数 1 请求对象 javax.servlet.ServletRequest 参数 2 响应对象 javax.servlet.ServletResponse 参数 3 过滤链对象 javax.servlet.Filter ▶ 此方法在每次过滤被激活时被调用。 ▶ 此方法代码完成过滤器的操作功能。 ▶ 如果是 HTTP 请求，需要强转为 HttpServletRequest 过滤器的主要任务 本节习题 javax.servlet.FilterChain 接口 此接口的对象表达过滤器链，在 Java EE 规范中对每个 URL 的 请求和响应都可以定义多个过滤器，这些过滤器构成过滤器链。 ▶ 过滤器使用 FilterChain 接口的 doFilter() 方法来调用过滤 器链中的下一个过滤器，如果没有下级过滤器，则将用 doFilter 方法调用末端的 JSP 和 Servlet。 ServletException ▶ 此方法完成调用下级过滤器或最终请求资源，如 JSP 和 Servlet。 ▶ 该方法传递请求对象和响应对象两个参数，并将请求对象和 响应对象传递到下级过滤器或 Web 组件，这个过滤器链就 可以共用一个请求对象和响应对象。 大纲 过滤器概述 Java EE 过滤器 API Java EE 过滤器编程和配置 过滤器的主要任务 本节习题 javax.servlet.FilterConfig

t 对象），它的生 命周期如何？ 2. web.xml 文件能够完成 Web 应用的那些配置？ 3. 什么是 Web 重定向和跳转？两者的区别是怎样的？ O 小编程 1. 将 HTTP 会话跟踪技术的小编程作业中的页面重定向改为 采用转发实现。 大纲 Web 应用环境对象 Java EE Web 的配置 Servlet 配置对象 转发和重定向 本节习题 THE END wangxiaodong@ouc