Форум программистов [Powered by Invision Power Board]

Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате

Форум программистов > Java EE (J2EE) и Spring > работа с sessions

Автор: AngerOgAnAngel 4.3.2006, 13:37

Вот код странички login.jsp:

Код


<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<%
String action=request.getParameter("what");
HttpSession sess=request.getSession();
if(action != null && action.length() > 0)
{
    if(action.equalsIgnoreCase("invalidate"))
    {        
        sess.invalidate();
        response.sendRedirect("login.jsp");
    }
}
%>
<%=sess.getId()%><br>  
<a href="login.jsp?what=invalidate">logoff</a>

Как вы думаете после того как нажмете logoff, Вы увидите тот же Id, а что будет после перезагрузки сервера? Объясните, что конкретно делает invalidate()?

Автор: Nobody 5.3.2006, 19:02

invalidate() берёт и удаляет сессию. А request.getSession() создаёт новую, если её нет. Про Id - неизвестно. Но какая разница какой там id-то?

Автор: AngerOgAnAngel 5.3.2006, 21:06

Цитата

что значит удаляет?
Id - это идентификатор, то есть у разных сессий должен быть разный Id. А выходит на практике, что даже перезагрузка сервера оставляет один и тот же id, но вот если открыть страничку в другом окне, то id меняется. Получается что поддержку сессий осуществляет браузер, а не сервер. Это возможно?

Автор: Nobody 5.3.2006, 21:53

удаляет - значит забывает об этом айдишнике и удаляет всю связанную с этой сессией информацию.

Автор: jsa 6.3.2006, 09:16

Цитата(AngerOgAnAngel @ 5.3.2006, 21:06)

Id - это идентификатор, то есть у разных сессий должен быть разный Id. А выходит на практике, что даже перезагрузка сервера оставляет один и тот же id, но вот если открыть страничку в другом окне, то id меняется. Получается что поддержку сессий осуществляет браузер, а не сервер. Это возможно?

нет, конечно браузер не осущевляет поддержку сессий, просто при запросе браузера, сервер создает область памяти, в которой постоянно хранит какие-то данные, от запроса к запросу, и естественно что id сессии будет зависеть от браузера(вернее сказать от запросов, может быть id формируется на основании каких-то клиентских данных) , но не больше. Ес-но что при открытии нового окна будет и новый id, ведь сессии уникальны, насчет того что id сессии такой же после перезагрузги сервера, то это не чистый эксперимент, попробуй перезагрузи сервер, и зайди с другой машины, не уверен что у тебя будет такой же ID

Автор: AngerOgAnAngel 8.3.2006, 00:38

Цитата

попробуй перезагрузи сервер, и зайди с другой машины, не уверен что у тебя будет такой же ID

если зайду с другой машины надо открыть новое окно. Как различить две сессии не добавляя специальных аттрибутов в нее? сервер наверняка это делает?
Проделал этот тест на томкэте 4.1, все работает логично, после каждой инвалидации id новый в том же окне, а вот на jboss 4.0.3(на других не пробывал) он остается тем же=(