Android -- 與WEB交互在同一個會話Session中通信

Session與Cookie                                                                      

Cookie和Session都為了用來保存狀態信息，都是保存客戶端狀態的機制，它們都是為了解決HTTP無狀態的問題而所做的努力。

Session可以用Cookie來實現，也可以用URL回寫的機制來實現。

Cookie和Session有以下明顯的不同點：

1）Cookie將狀態保存在客戶端，Session將狀態保存在服務器端；

2）Cookies是服務器在本地機器上存儲的小段文本並隨每一個請求發送至同一個服務器。網絡服務器用HTTP頭向客戶端發送cookies，在客戶終端，瀏覽器解析這些cookies並將它們保存為一個本地文件，它會自動將同一服務器的任何請求縛上這些cookies。

3）Session是針對每一個用戶的，變量的值保存在服務器上，用一個sessionID來區分是不同用戶session變量,這個值是通過用戶的瀏覽器在訪問的時候返回給服務器，當客戶禁用cookie時，這個值也可能設置為由get來返回給服務器；

4）就安全性來說：當你訪問一個使用session 的站點，同時在自己機器上建立一個cookie，建議在服務器端的SESSION機制更安全些.因為它不會任意讀取客戶存儲的信息。

Session機制                                                                           

Session機制是一種服務器端的機制，服務器使用一種類似於散列表的結構（也可能就是使用散列表）來保存信息。

當程序需要為某個客戶端的請求創建一個session的時候，服務器首先檢查這個客戶端的請求里是否已包含了一個session標識 - 稱為 session id，如果已包含一個session id則說明以前已經為此客戶端創建過session，服務器就按照session id把這個 session檢索出來使用（如果檢索不到，可能會新建一個），如果客戶端請求不包含session id，則為此客戶端創建一個session並且生成一個與此session相關聯的session id，session id的值應該是一個既不會重復，又不容易被找到規律以仿造的字符串，這個 session id將被在本次響應中返回給客戶端保存。

Session的實現方式                                                                   

1)使用Cookie來實現

服務器給每個Session分配一個唯一的JSESSIONID，並通過Cookie發送給客戶端。

當客戶端發起新的請求的時候，將在Cookie頭中攜帶這個JSESSIONID。這樣服務器能夠找到這個客戶端對應的Session。

2)使用URL回顯來實現

URL回寫是指服務器在發送給瀏覽器頁面的所有鏈接中都攜帶JSESSIONID的參數，這樣客戶端點擊任何一個鏈接都會把JSESSIONID帶給服務器。
如果直接在瀏覽器中輸入url來請求資源，Session是匹配不到的。

Tomcat對 Session的實現，是一開始同時使用Cookie和URL回寫機制，如果發現客戶端支持Cookie，就繼續使用Cookie，停止使用URL回寫。如果發現Cookie被禁用，就一直使用URL回寫。jsp開發處理到Session的時候，對頁面中的鏈接記得使用 response.encodeURL() 。

手機端與服務器交互沒有實現在同一session下?                                    

原因很簡單，就是因為android手機端在訪問web服務器時，沒有給http請求頭部設置sessionID，而使用web瀏覽器作為客戶端訪問服務器時，在客戶端每次發起請求的時候，都會將交互中的sessionID：JSESSIONID設置在Cookie頭中攜帶過去，服務器根據這個sessionID獲取對應的Session,而不是重新創建一個新Session(除了這個Session失效)。

Code(1)  HttpURLConnection實現                                                  

URL url = new URL(requrl);
HttpURLConnection con= (HttpURLConnection) url.openConnection(); 
// 取得sessionid. 
String cookieval = con.getHeaderField("set-cookie"); 
String sessionid; 
if(cookieval != null) { 
    sessionid = cookieval.substring(0, cookieval.indexOf(";")); 
}
//sessionid值格式：JSESSIONID=AD5F5C9EEB16C71EC3725DBF209F6178，是鍵值對，不是單指值
發送設置cookie： 
URL url = new URL(requrl);
HttpURLConnectioncon= (HttpURLConnection) url.openConnection(); 
if(sessionid != null) { 
    con.setRequestProperty("cookie", sessionid); 
}

Code(2)  HttpClient 單例模式實現                                                  

只要存在一個HttpClient對象就可以了，這個HttpClient對象中就包含得有Cookie信息。

我在工程中是使用的單例模式實現的：

public class Client {
    private static HttpClient instance = null;

    private Client() {

    }

    public static HttpClient getInstance() {
        if (instance == null) {
            return instance = new DefaultHttpClient();
        } else {
            return instance;
        }
    }
}

class myThread extends Thread {

        @Override
        public void run() {
            try {
                HttpClient client = Client.getInstance();
            
                String path = "http://192.168.1.4/zxx/test.php";
                HttpPost httpPost = new HttpPost(path);
                List<NameValuePair> param = new ArrayList<NameValuePair>();
                param.add(new BasicNameValuePair("phonenumber", "18200000000"));
                httpPost.setEntity(new UrlEncodedFormEntity(param, "utf-8"));
                HttpResponse response = client.execute(httpPost);
                int code = response.getStatusLine().getStatusCode();
                if (code == 200) {
                    InputStream is = response.getEntity().getContent();
                    ByteArrayOutputStream baos = new ByteArrayOutputStream();
                    int len = 0;
                    byte[] buffer = new byte[1024];
                    while ((len = is.read(buffer)) != -1) {
                        baos.write(buffer, 0, len);
                    }
                    is.close();
                    baos.close();
                    byte[] result = baos.toByteArray();
                    String SysOut = new String(result, "utf-8");
                    System.out.println(SysOut);
                } else {
                    System.out.println("code----------->" + code + "");
                }
            } catch (Exception e) {
                e.printStackTrace();
            }finally
            {
                
            }
            super.run();
        }
    }
    
    class myThread2 extends Thread {

        @Override
        public void run() {
            try {
                HttpClient client = Client.getInstance();
                
                String path = "http://192.168.1.4/zxx/test1.php";
                HttpPost httpPost = new HttpPost(path);
                List<NameValuePair> param = new ArrayList<NameValuePair>();
                param.add(new BasicNameValuePair("phonenumber", "18200000000"));
                
                HttpResponse response = client.execute(httpPost);
                int code = response.getStatusLine().getStatusCode();
                if (code == 200) {
                    InputStream is = response.getEntity().getContent();
                    ByteArrayOutputStream baos = new ByteArrayOutputStream();
                    int len = 0;
                    byte[] buffer = new byte[1024];
                    while ((len = is.read(buffer)) != -1) {
                        baos.write(buffer, 0, len);
                    }
                    is.close();
                    baos.close();
                    byte[] result = baos.toByteArray();
                    String SysOut = new String(result, "utf-8");
                    System.out.println(SysOut);
                } else {
                    System.out.println("code----------->" + code + "");
                }
            } catch (Exception e) {
                e.printStackTrace();
            }
            super.run();
        }
    }

兩個線程中就可以使用同一個cookie訪問了。

Code(3)  SeesionId Url傳遞實現                                                   

通過將SessionId的值通過url傳遞到想繼續在同一會話中訪問的頁面。

php代碼：test2.php

<?php
session_start();
header("Content-type:text/html;charset=utf-8");

if(isset($_POST['phonenumber']))
{
    $phone = $_POST['phonenumber'];
    if(!isset($_SESSION['phone']))
    {
        $time=time()+60*10*10;//100分鍾
        $_SESSION['phone'] = $phone;
        echo session_id();
    }
    else
        echo "POST phone already exist";
}
if(isset($_GET['phonenumber']))
{
    $phone = $_GET['phonenumber'];
    if(!isset($_SESSION['phone']))
    {
        $time=time()+60*10*10;//100分鍾
        $_SESSION['phone'] = $phone;    
        echo session_id();
    }
    else
        echo "GET phone already exist";
}
    
?>

test3.php

Session_id($_GET['id']);
session_start();
header("Content-type:text/html;charset=utf-8");

if(isset($_POST['phonenumber']))
{
    $phone = $_POST['phonenumber'];
    echo "phone-->".$phone."<br />";
    echo "_SESSION[phone]-->".$_SESSION['phone']."<br />";
    echo "SESSIONid--->".session_id();
    if($_SESSION['phone'] == $phone)
        echo "POST 驗證 OK";
    else
        echo "POST 驗證 BAD";

}
if(isset($_GET['phonenumber']))
{
    $phone = $_GET['phonenumber'];
    echo "phone-->".$phone."<br />";
    echo "_SESSION[phone]-->".$_SESSION['phone']."<br />";
    echo "session_id--->".session_id();
    if($_SESSION['phone'] == $phone)
        echo "GET 驗證 OK";
    else
        echo "GET 驗證 BAD";
}

Android上的代碼（這里我們分別new兩個HttpClient做測試）：

class myThread extends Thread {

        @Override
        public void run() {
            try {
                client = new DefaultHttpClient();
            
                String path = "http://192.168.1.4/zxx/test.php";
                HttpPost httpPost = new HttpPost(path);
                List<NameValuePair> param = new ArrayList<NameValuePair>();
                param.add(new BasicNameValuePair("phonenumber", "18200000000"));
                httpPost.setEntity(new UrlEncodedFormEntity(param, "utf-8"));
                HttpResponse response = client.execute(httpPost);
                int code = response.getStatusLine().getStatusCode();
                if (code == 200) {
                    InputStream is = response.getEntity().getContent();
                    ByteArrayOutputStream baos = new ByteArrayOutputStream();
                    int len = 0;
                    byte[] buffer = new byte[1024];
                    while ((len = is.read(buffer)) != -1) {
                        baos.write(buffer, 0, len);
                    }
                    is.close();
                    baos.close();
                    byte[] result = baos.toByteArray();
                    String SysOut = new String(result, "utf-8");
                    System.out.println(SysOut);
                    seesionId = SysOut;
                } else {
                    System.out.println("code----------->" + code + "");
                }
            } catch (Exception e) {
                e.printStackTrace();
            }finally
            {
                
            }
            super.run();
        }
    }
    
    class myThread2 extends Thread {

        @Override
        public void run() {
            try {
                client = new DefaultHttpClient();
                
                String path = "http://192.168.1.4/zxx/test1.php?id="+seesionId;
                HttpPost httpPost = new HttpPost(path);
                List<NameValuePair> param = new ArrayList<NameValuePair>();
                param.add(new BasicNameValuePair("phonenumber", "18200000000"));
                httpPost.setEntity(new UrlEncodedFormEntity(param, "utf-8"));
                HttpResponse response = client.execute(httpPost);
                int code = response.getStatusLine().getStatusCode();
                if (code == 200) {
                    InputStream is = response.getEntity().getContent();
                    ByteArrayOutputStream baos = new ByteArrayOutputStream();
                    int len = 0;
                    byte[] buffer = new byte[1024];
                    while ((len = is.read(buffer)) != -1) {
                        baos.write(buffer, 0, len);
                    }
                    is.close();
                    baos.close();
                    byte[] result = baos.toByteArray();
                    String SysOut = new String(result, "utf-8");
                    System.out.println(SysOut);
                } else {
                    System.out.println("code----------->" + code + "");
                }
            } catch (Exception e) {
                e.printStackTrace();
            }
            super.run();
        }
    }

Session_id($_GET['id']); 這句話很重要。

我是天王蓋地虎的分割線