使用HttpSessionListener接口監聽Session的創建和失效

轉自：http://uule.iteye.com/blog/824115

HttpSessionListener :

   Session創建事件發生在每次一個新的session創建的時候，類似地Session失效事件發生在每次一個Session失效的時候。

這個接口也只包含兩個方法，分別對應於Session的創建和失效：
# public void sessionCreated(HttpSessionEvent se); 
# public void sessionDestroyed(HttpSessionEvent se);

 

我的web應用上想知道到底有多少用戶在使用？

 

在網站中經常需要進行在線人數的統計。過去的一般做法是結合登錄和退出功能，即當用戶輸入用戶名密碼進行登錄的時候計數器加1，然后當用戶點擊退出按鈕退出系統的時候計數器減1。這種處理方式存在一些缺點，例如：用戶正常登錄后，可能會忘記點擊退出按鈕，而直接關閉瀏覽器，導致計數器減1的操作沒有及時執行；網站上還經常有一些內容是不需要登錄就可以訪問的，在這種情況下也無法使用上面的方法進行在線人數統計。
　　我們可以利用Servlet規范中定義的事件監聽器（Listener）來解決這個問題，實現更准確的在線人數統計功能。對每一個正在訪問的用戶，J2EE應用服務器會為其建立一個對應的HttpSession對象。當一個瀏覽器第一次訪問網站的時候，J2EE應用服務器會新建一個HttpSession對象 ，並觸發 HttpSession創建事件 ，如果注冊了HttpSessionListener事件監聽器，則會調用HttpSessionListener事件監聽器的sessionCreated方法。相反，當這個瀏覽器訪問結束超時的時候，J2EE應用服務器會銷毀相應的HttpSession對象，觸發 HttpSession銷毀事件，同時調用所注冊HttpSessionListener事件監聽器的sessionDestroyed方法。

import javax.servlet.http.HttpSessionListener;
import javax.servlet.http.HttpSessionEvent;

public class SessionCounter implements HttpSessionListener {
private static int activeSessions =0;
/* Session創建事件 */
public void sessionCreated(HttpSessionEvent se) {
      ServletContext ctx = event.getSession( ).getServletContext( );
        Integer numSessions = (Integer) ctx.getAttribute("numSessions");
        if (numSessions == null) {
            numSessions = new Integer(1);
        }
        else {
            int count = numSessions.intValue( );
            numSessions = new Integer(count + 1);
        }
        ctx.setAttribute("numSessions", numSessions);
}
/* Session失效事件 */
public void sessionDestroyed(HttpSessionEvent se) {
 ServletContext ctx=se.getSession().getServletContext();
 Integer numSessions = (Integer)ctx.getAttribute("numSessions");
<span class="oblog_text">        if(numSessions == null)
            numSessions = new Integer(0);
        }
        else {
            int count = numSessions.intValue( );
            numSessions = new Integer(count - 1);
        }
        ctx.setAttribute("numSessions", numSessions);</span>



}
}

  在這個解決方案中，任何一個Session被創建或者銷毀時，都會通知SessionCounter 這個類，當然通知的原因是必須在web.xml文件中做相關的配置工作。如下面的配置代碼：

<listener>
    <listener-class>demo.listener.SessionCounter</listener-class>
</listener>

  以下兩種情況下就會發生sessionDestoryed（會話銷毀）事件：
   1.執行session.invalidate()方法時 。
      既然LogoutServlet.java中執行session.invalidate()時，會觸發sessionDestory()從在線用戶 列表中清除當前用戶，我們就不必在LogoutServlet.java中對在線列表進行操作了，所以LogoutServlet.java的內容現在是 這樣。

public void doGet(HttpServletRequest request,HttpServletResponse response)
    throws ServletException, IOException {
    // 銷毀session
    request.getSession().invalidate();
    // 成功
    response.sendRedirect("index.jsp");
}

 

   2.
      如果用戶長時間沒有訪問服務器，超過了會話最大超時時間 ，服務器就會自動銷毀超時的session。
      會話超時時間可以在web.xml中進行設置，為了容易看到超時效果，我們將超時時間設置為最小值。

<session-config>
    <session-timeout>1</session-timeout>
</session-config>

 

      時間單位是一分鍾，並且只能是整數，如果是零或負數，那么會話就永遠不會超時。

 

2.HttpSessionEvent

這是類代表一個web應用程序內更改會話事件通知。

 

public class ShopSessionListener implements HttpSessionListener {

    public void sessionCreated(HttpSessionEvent se) {

    }
    public void sessionDestroyed(HttpSessionEvent se) {
        String sessionid = se.getSession().getId();
        EopSite site  =(EopSite)ThreadContextHolder.getSessionContext().getAttribute("site_key");

        if(site!=null){
        ICartManager cartManager = SpringContextHolder.getBean("cartManager");
        cartManager.clean(sessionid,site.getUserid(),site.getId());
        }
    }
}

 

se.getSession().getId();

HttpSession 接口中的getId():

          Returns a string containing the unique identifier assigned to this session.

          返回一個字符串，其中包含唯一標識符分配給本次會話。