jsp四种会话跟踪技术
JSP复习
1、JSP内置对象page和pageContext有什么不同？答：page对象代表正在运行的由JSP文件产生的类对象，而pageContext对象一般被用来设置及获取当前页面运行的一些属性。
2、简述JavaBean通常应该具备的三个基本特征？答：作为一个JavaBean，它通常应具备以下三个基本特征：1)没有参数的构造函数；2)私有的属性；3)操作属性值的get/set方法。
3、简述Servlet的生命周期，并说出Servlet和CGI的区别。
答：Servlet被服务器实例化后，容器运行其init方法，请求到达时运行其service()方法，service()方法自动运行与请求对应的doXXX方法（doGet，doPost）等，服务器决定将实例销毁的时候调用destroy()方法。
Servlet处于服务器进程中，它通过多线程方式运行其service()方法，一个实例可以服务于多个请求，并且其实例一般不会销毁，而CGI对每个请求都产生新的进程，服务完成后就销毁，所以效率上低于Servlet。
4、请描述Struts 1 Action在MVC中所扮演的角色和作用。
答：Struts Action实际扮演的是传统Servlet的角色，起着控制器的作用。
5、请描述使用servlet、jsp、JavaBean技术实现MVC的系统的实际开发流程和响应客户端请求的过程。
答：Servlet负责接收客户端请求；调用业务逻辑Bean，为JSP画面准备要显示的数据，执行画面跳转。
6、JSP有哪些动作？分别是什么？答：（1）jsp:include表示在页面被请求的时候引入一个文件。
（2）jsp:useBean表示寻找或者实例化一个JavaBean。
（3）jsp:setProperty表示设置JavaBean的属性。
（4）jsp:getProperty表示输出某个JavaBean的属性。
（5）jsp:forward表示把请求转到一个新的页面。
浅谈JSP的会话跟踪技术
福 建 电
脑
９ １
浅 谈 ＪＰ的会话 跟踪 技 术 Ｓ
李 秋 ．王 兴 刚 （大连 海 洋 大学职 业技 术 学 院 辽 宁 大连 １ ６ ０ １ ３ ０）
【 摘 要 】 本 文针 对 ＪＰ开发 的 Ｗ ｅ 用程序 安 全 性访 问 问题 ， 绍 了如 何 利 用 Ｊ Ｐ的会 ： Ｓ ｂ应 介 Ｓ
过 程 称 作 一 个 会话 Ｗｅ ｂ应 用 程 序 是 使 用 Ｈ Ｔ 会 把 Ｃ ｏ ｉ 保 存起 来 当浏览 器再请 求 该 Ｗｅ １Ｐ ｒ ｏｋｅ ｂ应 协 议 传 输 数 据 的 Ｈ Ｔ １、 Ｉ Ｐ协议 是 一种 无 状 态 的 协 用 程 序 时 ． 览 器 把请 求 的 网址 连 同该 Ｃ ｏ ｉ 一 浏 ｏｋｅ
一
是 Ｃ ｏｉ 与 Ｓ ｓｉ 下 面 我们 就来 介 绍 如何 使用 利 用 Ｃ ｏ ｉ 实 现 在 最 近 的某 个 时 间段 登 录 记 ｏｋｅ ｅｓ ｎ ｏ ｏｋｅ可 ＪＰ会 话 跟 踪 技 术 Ｃ ｏ ｉ Ｓ ｏ ｋｅ和 Ｓ ｓｉ ｅｓ ｎ来 实 现 Ｗｅ 忆 功 能 ． 这 个 时 间 段 内 ． 次 访 问 这 个 Ｗ ｅ ｏ ｂ 在 再 ｂ应 应 用 程 序 安 全 性 访 问控 制 用 程序 ， 不需 要再 次登 录 ， 直接访 问 即可 。
２、 ｏｋｅ Ｃｏ ｉ
２１Ｃ ｏ ｉ 述 ． ｏ ｋｅ概
实现 方法 是用 户第 一 次登 录成 功后 ．在服 务 器 端 生 成 Ｃ ｏ ｉ 象 ， 登 录 信 息 如 帐号 、 码 ｏｋｅ对 把 密
Ｃ ｏ ｉ 是一 种 通过 在 客户 端 记 录信 息 确 定用 等 保 存 在 Ｃ ｏ ｉ ．根 据 需 要 通过 调 用 ｓｔ ｘ ｏ ｋｅ ｏｋｅ中 ｅ Ｍａ — 户 身 份 的会 话 跟踪 技术 由于 Ｈ Ｔ Ｔ Ｐ是 一 种 无状 Ａ ｅ ｎ ｎ２ 法 设 置 Ｃ ｏ ｉ 对 象 的生命 期 ． 后 使 ｇ（ ｔ ）ｒ ｉ ｏｋｅ 然
jsp四种会话跟踪技术
1.共享数据在web中的范围(四种会话跟踪技术)(1).page:仅在当前页可用(保存在当前的PageContext中)(2).request:仅用于当前客户端的请求(保存在ServletRequest对象中),它在同一个请求范围内有效.(3).session:仅在当前的HttpSession的生命周期内,当前浏览器窗口的整个生存期都有效.关闭浏览器时,这个对象会跟着消失,在整个对话期间都有效.(4).application:在整个应用范围内都有效,只有当服务器重启时,这个对象才会消失.2.Servlet的生命周期。
(1)初始化阶段,Servlet容器调用init()初始化Servlet对象。
(2)执行阶段, Servlet容器创建ServletRequest对象和ServletResponse对象，Servlet调用service方法来处理客户端的请求了，调用doGet()，doPost()方法接收客户端的请求,并且发回相应的响应。
(3)终止阶段,当Web应用被终止,或Servlet容器终止运行,或Servlet容器重新装载Servlet的新实例.Servlet调用destroy方法释放占用的资源3. 至少要能说出7个隐含对象以及他们的区别(1) request：代表了客户端的请求信息,主要用于接受客户端通过HTTP协议传送到服务器端的数据.它是的一个实例.(2) response：用于用户端发送数据,它封装由JSP引擎产生的响应,并将响应返回给客户端.它是类的一个实例.(3) out ：用来输出各种类型的数据流,为用户打开的输出流,它是类的一个实例.(4) session：为发送请求的每一位客户建立一个会话,并且只对HTTP的用户请求有效.作用域是一次会话.它是类的一个实例.(5) exception：运行时的异常,即被调用的错误页面中的结果(6) page：JSP网页本身(7) application：它是类的一个实例,作用域是对所有的访问,当服务器启动时,applcation对象就被创建,生存期将一直持续到服务器关闭.(8) config：表示servlet的配置.(9) pageContext：管理网页的属性4. JSP的常用指令<%@ page language= “java” import = “” errorPage=”” isErrorPage= “”method = “”contxtPage=”text/html;charset=UTF-8” %><%@ include file = “”%><%@ taglib uri = “” %>5.forward 和redirect的区别<jsp:include page="" flush="true"><jsp:forward page= ""/>前者页面不会转向include所指的页面，只是显示该页的结果，主页面还是原来的页面。
JSP.servlet面试题
Jsp/servlet面试题1.四种会话跟踪技术是什么？(jsp) (中)答：cookie,url重写,session,隐藏表单域。
2.不同客户端可不可以共享Session?不可以(易)Jps和Servlet之间可不可以用session传值?可以3.简介cookie的有关知识(中)浏览器与WEB服务器之间是使用HTTP协议进行通信的，当某个用户发出页面请求时，WEB服务器只是简单的进行响应，然后就关闭与该用户的连接。
因此当一个请求发送到WEB服务器时，无论其是否是第一次来访，服务器都会把它当作第一次来对待，这样的不好之处可想而知。
为了弥补这个缺陷，Netscape 开发出了cookie 这个有效的工具来保存某个用户的识别信息，因此人们昵称为“小甜饼”。
cookies 是一种WEB服务器通过浏览器在访问者的硬盘上存储信息的手段：NetscapeNavigator使用一个名为cookies.txt本地文件保存从所有站点接收的Cookie信息；而IE浏览器把Cookie信息保存在类似于C: \windows\cookies的目录下。
当用户再次访问某个站点时，服务端将要求浏览器查找并返回先前发送的Cookie信息，来识别这个用户。
cookies给网站和用户带来的好处非常多：1、Cookie能使站点跟踪特定访问者的访问次数、最后访问时间和访问者进入站点的路径2、Cookie能告诉在线广告商广告被点击的次数，从而可以更精确的投放广告3、Cookie有效期限未到时，Cookie能使用户在不键入密码和用户名的情况下进入曾经浏览过的一些站点4、Cookie能帮助站点统计用户个人资料以实现各种各样的个性化服务JSP是使用如下的语法格式来创建cookie的：Cookie cookie_name =new Cookie(""Parameter"",""Value"");例如：Cookie newCookie =new Cookie(""username"",""zheng"");response.addCookie(newCookie);4.在浏览器的打开时再新打开一个浏览器还是同一个session吗? (中)对IE而言不是同一个SESSION5.描述Cookie和Session的作用，区别和各自的应用范围(中)Cookie和Session都可以用来在多个页面之间共享数据,区别是Cookie保存在客户端,可以设置比较长的保存时间.而Session保存在服务器端,通常生存时间较短。
3_会话跟踪
Cookie cks[] =req.getCookies(); for(Cookie c:cks){ out.println(c); out.println(c.getName()); out.println(c.getValue()); }
第三章 会话跟踪
主要内容
1. 2. 3. 4.
了解HTTP协议的无状态和容器提供的状 态服务 学会应用会话跟踪的4种方法 HttpCookie HttpSession url重写 隐藏表单域 熟悉HttpSession的生命周期
HTTP协议的无状态概述
客户1
订购页面 Tomcat
Hale Waihona Puke 客户2会话跟踪
会话---一个客户的多次请求 会话跟踪---分辨不同客户的请求
Servlet容器的解决方案
id
客户请求1
订购页面 Tomcat
id
客户请求2
会话跟踪的技术
Cookie技术 HttpSession URL重写 隐藏表单域
Cookie技术
1,第一次请求
客户端
2,第一次响应/发送Cookie 3,保存Cookie 4,第二次请求/附带Cookie
Cookie演示2
response.setContentType("text/html;charset=utf-8"); PrintWriter out = response.getWriter(); String texthtml="<html><head></head><body>成功 "; out.println(texthtml); out.println("请求的客户为:"); out.println(request.getHeader("Cookie")); out.println("</body></html>");
会话跟踪技术原理
会话跟踪技术原理会话跟踪是一种网络技术，它用于追踪和维护计算机网络中不同通信会话的状态信息。
这种技术广泛应用于防火墙、网络入侵检测系统（IDS）、网络流量分析、负载均衡以及许多其他网络安全和网络管理应用中。
会话跟踪技术通过维护会话表和协议解码来实现对网络会话的跟踪和分析。
1.数据包分析：会话跟踪技术通过分析网络流量中的数据包来识别会话。
它会从数据包中提取源IP地址、目标IP地址、源端口号、目标端口号等关键信息，并根据这些信息进行会话重构。
2.会话重构：会话重构是指根据收到的数据包将网络会话复原。
会话跟踪技术使用协议解码器来识别和分析协议头部，并将数据包重构成会话流。
在会话重构期间，会话跟踪技术会根据协议规范对数据包进行排序和重组，以确保数据包按正确的顺序进行处理。
3.状态信息维护：会话跟踪技术会维护一个会话表，用于存储每个会话的状态信息。
该表包含源和目标IP地址、端口号、协议类型、会话开始时间、会话结束时间等信息。
通过维护会话表，会话跟踪技术能够进一步分析会话的特征，例如会话持续时间、会话中的数据包数量和流量等。
4.会话分析：会话跟踪技术可以基于收集到的会话数据进行详尽的分析。
通过对会话的分析，可以发现异常活动、未经授权的访问以及其他潜在的网络安全问题。
可以将会话数据与已知的恶意活动签名进行比对，以及应用机器学习和数据挖掘技术来检测和预测网络攻击。
5.会话管理：会话管理是指对会话进行监控和控制。
会话跟踪技术可以实现会话的过滤、重定向和阻止等功能。
例如，可以将特定类型的会话流量转发给安全设备进行进一步检测，或者阻止来自特定IP地址或端口的会话。
会话跟踪技术的关键挑战之一是处理高速网络流量。
由于现代网络中的数据包数量非常庞大，传统的会话跟踪技术可能会面临处理速度不足的问题。
为了解决这个问题，研究人员提出了许多优化算法和硬件加速方法，例如基于硬件的流量处理器和并行处理技术，以提高会话跟踪的性能。
此外，随着网络的发展，应用层协议变得越来越复杂，会话跟踪技术需要不断更新来适应新的协议以及新的攻击手法。
7、会话跟踪技术
会话跟踪技术•什么是会话跟踪技术•Cookie技术2.1什么是cookie2.2 c ookie相关规范2。
3 Cookie与HTTP头2。
4Cookie的覆盖2。
5向浏览器写cookie和获取浏览器带来的cookie2.6cookie的有效时间2。
7获取浏览器的上次访问时间2。
8cookie中保存中文•HttpSession3。
1 HttpSession是什么3.2获取HttpSession对象3。
3获取HttpSession对象是域对象我们已经学习过HttpServletRequest、ServletContext，它们都是域对象，现在我们又学习了一个HttpSession，它也是域对象。
它们三个是Servlet中可以使用的域对象，而JSP中可以多使用一个域对象。
l HttpServletRequest：一个请求创建一个request对象，所以在同一个请求中可以共享request，例如一个请求从AServlet转发到BServlet，那么AServlet和BServlet可以共享request域中的数据；l ServletContext:一个应用只创建一个ServletContext对象，所以在ServletContext中的数据可以在整个应用中共享,只要不启动服务器，那么ServletContext中的数据就可以共享;l HttpSession：一个会话创建一个HttpSession对象，同一会话中的多个请求中可以共享session中的数据；下载是session的域方法：l void setAttribute（String name，Object value)：用来存储一个对象，也可以称之为存储一个域属性，例如：session。
setAttribute（“xxx”，“XXX"）,在session中保存了一个域属性，域属性名称为xxx，域属性的值为XXX.请注意，如果多次调用该方法，并且使用相同的name，那么会覆盖上一次的值,这一特性与Map相同；l Object getAttribute（String name）：用来获取session中的数据，当前在获取之前需要先去存储才行,例如：String value = （String) session.getAttribute（“xxx”）；，获取名为xxx的域属性；l void removeAttribute(String name)：用来移除HttpSession中的域属性，如果参数name指定的域属性不存在，那么本方法什么都不做；l Enumeration getAttributeNames（）:获取所有域属性的名称；3.4 S ession原理3。
JSP_10
Session的超时管理
WEB服务器无法判断当前的客户端浏览器是否还会继续访问，也无法检测客 户端浏览器是否关闭，所以，即使客户已经离开或关闭了浏览器，WEB服务 器还要保留与之对应的HttpSession对象。 随着时间的推移而不断增加新的访问客户端，WEB服务器内存中将会因此积 累起大量的不再被使用的HttpSession对象，并将最终导致服务器内存耗尽。 WEB服务器采用“超时限制”的办法来判断客户端是否还在继续访问，如果 某个客户端在一定的时间之内没有发出后续请求，WEB服务器则认为客户端 已经停止了活动，结束与该客户端的会话并将与之对应的HttpSession对象 变成垃圾。 如果客户端浏览器超时后再次发出访问请求，WEB服务器则认为这是一个新 的会话的开始，将为之创建新的HttpSession对象和分配新的会话标识号。 会话的超时间隔可以在web.xml文件中设置，其默认值由Servlet容器定义。 <session-config> <session-timeout>30</session-timeout><!—单位为分钟 </session-config>
WEB应用的会话状态是指WEB服务器与浏览器在会话过程中 产生的状态信息，借助会话状态，WEB服务器能够把属于同 一会话中的一系列的请求和响应过程关联起来。
为什么需要会话跟踪？
HTTP协议是无状态协议，请求资源的时候， 服务器响应完了以后就关闭了连接 现实情况：网上购物需求
需要通过不同的请求购买不同的商品，并放入购 物车 支付的时候服务器需要知道“车”中到底有什么。 并且还要知道当前用户是谁 HTTP连接是一个请求一个响应，独立连接，无法 解决这个问题
JSP&Servlet
jsp编程基础第八章习题
第八章Servlet技术一、选择题1．下面对Servlet、Applet的那一项描述错误？（）A）Servelt与Applet相对应B）Applet运行在客户端浏览器C）Servlet运行在Web服务器端D）Servlet和Applet不可以动态从网络加载2．下面哪一项不在Servlet的工作过程中？（）A）服务器将请求信息发送至ServletB）客户端运行AppletC）Servlet生成响应内容并将其传给服务器D）服务器将动态内容发送至客户端3．下列哪一项不是Servlet中使用的方法？（）A）doGet() B）doPost() C）service() D）close()4．关于MVC架构的缺点，下列的叙述哪一项是不正确的？（）A）提高了对开发人员的要求B）代码复用率低C）增加了文件管理的难度D）产生较多的文件5．下面哪一项对Servlet、JSP的描述错误？（）A）HTML、Java和脚本语言混合在一起的程序可读性较差，维护起来较困难。
B）JSP技术是在Servlet之后产生的，它以Servlet为核心技术，是Servlet技术的一个成功应用。
C）当JSP页面被请求时，JSP页面会被JSP引擎翻译成Servelt字节码执行D）一般用JSP来处理业务逻辑，用Servlet来实现页面显示。
6．下面哪一项对Servlet、JSP的描述错误？（）A）Servlet可以同其他资源交互，例如文件、数据库B）Servlet可以调用另一个或一系列ServletE）服务器将动态内容发送至客户端E）Servlet在表示层的实现上存在优势7．下面哪一项对Servlet描述错误？（）A）Servlet是一个特殊的Java类，它必须直接或间接实现Servlet接口B）Servlet接口定义了Servelt的生命周期方法C）当多个客户请求一个Servlet时，服务器为每一个客户启动一个进程D）Servlet客户线程调用service方法响应客户的请求8．下面哪一项对Servlet描述错误？（）A）Servlet是一个特殊的Java类，它必须直接或间接实现Servlet接口B）Servlet接口定义了Servelt的生命周期方法C）当多个客户请求一个Servlet时，服务器为每一个客户启动一个进程D）Servlet客户线程调用service方法响应客户的请求9．下面Servlet的哪个方法载入时执行，且只执行一次，负责对Servlet进行初始化。
JSPServlet 会话跟踪的四种方法
由于HTTP事务是无状态的，因此必须采取特殊措施是服务器在系列事务期间能继续确定和记住特定用户。
实现此功能有两种基本方式：
一是让客户端记住所有会话的相关数据并在必要时发回到服务器
二时服务器保持所有数据，对其设置一个标识，让客户端记住该标识
第二种方法更好，实现它的技术有四种：
使用removeAttribute(String str)方法从一个会话中销毁对象；
使用setMaxInactiveInteral()方法设置会话的有效期，默认为30分钟（在web.xml中配置）；
使用invalidate()方法将会话所有捆绑的对象解缚。
Cookie:一个Cookie是一个小的，已命名数据元素。服务器使用SET-Cookie头标将它作为HTTP响应的一部分传送到客户端，客户端被请求保存Cookie值，在对同一服务器的后续请求使用一个Cookie头标将之返回到服务器。与其它技术比较，Cookie的一个优点是在浏览器会话结束后，甚至在客户端计算机重启后它仍可以保留其值。
具体使用方法？？
Session：
使用setAttribute(String str,Object obj)方法将对象捆绑到一个会话（在会话中可以保存任意类型的对象，但因为会话可能被序列化，最好让会话对象实现 java.io.Serializable接口；
使用getArrtibute(String str)方法从一个会话中检索对象；
用隐藏字段（<input type="hidden">）：非常适合步需要大量数据存储的会话应用。
具体使用？？
URL重写:URL可以在后面附加参数，和服务器的请求一起发送，这些参数为名字/值对。如：http://server/mypage.jsp?name1=value1&name2=value2.JSP 页面检索请求时，可以如下读取参数值，String value1=request.getParameter("name1");String value2=request.getParameter("name2");。此技术可以确保所有浏览器中有效，但是保存大量数据，此技术会降低能。而且这样的URL是不安全的，不过对于简单应用，URL重写是可信赖的，也很容易实现。注意，通常不会手工向超级链接URL中附加参数，更常见的是使用 HTTP会话API执行URL重写，这样，只要附加一个会话ID。
四种会话跟踪技术
四种会话跟踪技术
答：会话作用域ServletsJSP 页面描述：（1）page否是代表与一个页面相关的对象和属性。
一个页面由一个编译好的Java servlet 类表示。
这既包括servlet 又包括被编译成servlet 的JSP 页面
（2）request是是代表与Web 客户机发出的一个请求相关的对象和属性。
一个请求可能跨越多个页面，涉及多个Web 组件（3）session是是代表与用于某个Web 客户机的一个用户体验相关的对象和属性。
一个Web 会话可以也经常会跨越多个客户机请求（4）application是是代表与整个Web 应用程序相关的对象和属性。
这实质上是跨越整个Web 应用程序，包括多个页面、请求和会话的一个全局作用域。
可以使用这个连接。
Java程序员面试笔试题三
Java程序员面试笔试题三59、JSP的常用指令<%@page language=”java”contenType=”text/html;charset=gb2312” session=”true” buffer=”64kb”autoFlush=”true” isThreadSafe=”true” info=”text” errorPage=”error.jsp”isErrorPage=”true” isELIgnored=”true” pageEncoding=”gb2312”import=”java.sql.*”%>isErrorPage(是否能使用Exception对象)，isELIgnored(是否忽略表达式) <%@include file=”filename”%><%@taglibprefix=”c”uri=”http://……”%>60、什么情况下调用doGet()和doPost()？Jsp页面中的form标签里的method属性为get 时调用doGet()，为post时调用doPost()。
61、servlet的生命周期web容器加载servlet，生命周期开始。
通过调用servlet的init()方法进行servlet的初始化。
通过调用service()方法实现，根据请求的不同调用不同的do***()方法。
结束服务，web容器调用servlet的destroy()方法。
62、如何现实servlet的单线程模式<%@ page isThreadSafe=”false”%>63、页面间对象传递的方法request，session，application，cookie等64、JSP和Servlet有哪些相同点和不同点，他们之间的联系是什么？JSP是Servlet技术的扩展，本质上是Servlet的简易方式，更强调应用的外表表达。
JSP编译后是"类servlet"。
解析ServletJSP会话跟踪机制
解析ServletJSP会话跟踪机制JSP四种会话跟踪技术Cookie：服务器在一个应答首部传递给浏览器的名称/值对。
浏览器保存的时间由cookie的过期时间属性来指定。
当浏览器向某个服务器发送一个请求时，它会检查其保存的cookie，并在请求首部中包含从同一台服务器上接收到的所有cookie。
Session tracking:在浏览器和服务器之间不直接传送所有的状态信息，而只是传递表示符（session ID）。
浏览器发送sessionID,服务器跟踪与该会话相关联的所有信息。
传递sessionID可以通过cookie和URL复写技术，大部分容器都支持这两种技术。
服务器无法分辨用户是否关闭了浏览器，因此关闭浏览器意味着与先前的会话关联的所有会话数据都保留在服务器上，直到会话超时，服务器销毁会话对像。
跟踪同一会话中的请求的会话ID可以有多种方法，主要有cookie 和url复写。
URL复写：把会话ID编码在URL中。
例：counter.jjsp;jsessionnid=be8d697876787876befdbde898789098 980这样，即使浏览器不支持cookie，也能够实现会话跟踪。
对于URL复写，服务器从请求的URI中提取出会话ID，并把该请求与相应的会话关联起来，然后在访问会话数据的时候，JSP页面所进行的处理方式就和使用cookie跟踪会话id时所使用的方式完全相同。
所以sesssion的实现要依靠cookie或URL复写技术。
如果想为不支持cookie的浏览器提供会话跟踪，就必须使用<c:url>行为对应用程序中的所有URL进行复写。
这意味着应用程序中的所有页面（至少是那些带有对其他页面引用的页面）都必须是JSP 页面，这样页面引用才能以动态方式进行编码，如果遗漏了一个ur，那么服务就会失去对会话的跟踪。
隐藏表单域：隐藏表单域是将会话ID添加到HTML的隐藏表单中(类型为hidden的input)。
JSP第9章
判断登录情况index.jsp
<%
String username=request.getParameter("username"); String pwd=request.getParameter("pwd"); if(username==null||pwd==null){ response.sendRedirect("denglu.jsp"); return; } else if(username.equals("")||pwd.equals("")){ response.sendRedirect("denglu.jsp"); return; } else{ out.println("<h1>登录成功！欢迎您："+username+"</h1>"); //登录成功后将用户名通过Session保存起来 session.setAttribute("username",username); }
深入Session
（3）Session的销毁 一般情况下，Session都是存储在内存中的，当服务器 进程被停止或者服务器被重新启动的时候，内存中的 Session也会被清空。
Session通常有以下三种情况被销毁： 客户端浏览器被关闭 Session超过存活期限 服务器端调用HttpSession的invalidate()方法
getComment()/setComment(String purpose)
获取/设置Cookie的注释。
getDomain()/setDomain(String pattern)
JSP课件-06会话跟踪
会话跟踪
运行环境：Office XP 版 本：ACCP 4.0 课 程：JSP 作 者：Lucky
回顾
Servlet其实就是运行在服务器端的小应用程序； Servlet容器负责调度Servlet，并控制着它们的生命 周期； 一般通过继承HttpServlet的方式来实现Servlet; 根据客户端请求的方式，只需重写doGet或doPost 方法即可； 要使容器正确识别Servlet，则必须填写配置文件 web.xml； WEB应用程序必须依照标准的目录结构，方可正 确运行。
public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { request.setCharacterEncoding("GBK"); response.setContentType(CONTENT_TYPE); PrintWriter out = response.getWriter(); Date now = new Date(); //新增Refresh表头，设置每隔5秒自动刷新一次 //相当于：<meta http-equiv="Refresh" content="5"> response.addIntHeader("Refresh", 5); out.println("<html>"); out.println("<head><title>ResponseTestServlet</title></head>"); out.println("<body>"); out.println("当前的时间是：<br>"); out.println(now.toString() + "<br>"); out.println("</body>"); out.println("</html>"); out.close(); }
java中的会话跟踪
首先,会话跟踪一般存在于四种方式：网页与网页；网页与servlet；servlet与servlet；servlet与网页。
资源的跳转一般分为以下几种：超链接：等于请求，但是并不等于请求，带参数。
【<a href="servlet2?name='tom'">点击</a>】获取【String sname=request.getParament("name")】表单form：与超链接相识。
【<from action=servlet2 method=post>】（以上两种方法需要用户操作才能实现）重定向：不带参数的跳转。
【response.sendRedirect("servlet2")】转发：把请求、资源1的信息移到资源2当中。
【RequestDispatcherdispatcher=request.getRequestDispatcher("servlet2");dispatcher.forward(request,response);】在页面当中的另外一种写法：【<jsp:forwardpage="jsp2.jsp">】（以上两种方法无须用户操作，就可自动实现）会话方式：request:只能使用"转发"来跳转。
【request.setAttribute("BN","book");】获取【String a=(String) request.getAttribute("BN");】session:能用上述四种跳转方式。
只能在一个界面中使用，如果打开另外一个页面就无法使用。
【HttpSessionsession=request.getSession(); session.setAttribute("BN","book");】获取【HttpSession session=request.getSession(); Stringa=(String) session.getAttribute("BN");】ServletContext：上下文会话。
Jsp&servlet知识问答
Jsp&servlet知识问答1 三个Statment区别，用法Statment,基本的；PreparedStatement是可编译的，提高效率，callablestatment,存储过程2 Cookie答：临时cookic存在于内存中，（公话），长时cookic存在于硬盘上长时coolkie 和临时cookie 路径问题3 servlet调试方式几种方法答：使用打印语句，使用TOMCAT日志，返回错误页面，使用IDE集成，重起服务器，直接查看HTML源代码，分别处理请求和响应数据。
4.Cookie 与session 的区别是：session为短对话，Cookie可以设置任意时间的有效期。
5.Get请求和Post请求区别答：a、Post是通过Http中的Post机制将表单中的数据提交道Action所制定的程序Get方法是通过Url请求来提交表单数据的。
b.Get适用于传输数据量小于1K数据，执行效率高。
Post传输数据量较大，但也有限量。
6. servlet生命周期答: Servlet 的生命周期始于将它装入 Web 服务器的内存时，并在终止或重新装入 Servlet 时结束。
包括加载和实例化、初始化、处理请求以及服务结束。
这个生存期由javax.servlet.Servlet 接口的init, service 和destroy 方法表达。
描述servlet的生命周期，谁来控制servlet的生命周期，servlet生命周期在J2EE规范中是如何来定义的服务器实例化一个servlet 对象，容器运行其init方法，请求到达时运行其service方法，service方法根据请求的类型调用（doGet，doPost）方法，当服务器决定将实例销毁时调用其destory方法7、Servlet和Jsp的区别？答：Servlet是直接执行的文件Jsp是要被通过编译形成Servlet后才执行。
8.JSP构架模型Model1：纯jsp 维护难，代码可复用性差Model2：jsp+javabean 在jsp中使用usebean标签，代码在jsp中本质同Model1 Mvc：jsp+servlet+javabean9. JSP隐含变量request 用户端请求，此请求会包含来自GET/POST请求的参数response网页传回用户端的回应pageContext网页的属性是在这里管理session与请求有关的会话期application servlet 正在执行的内容config servlet的构架部件out用来传送回应的输出 (用来向客户端输出数据)page JSP网页本身exception针对错误网页，未捕捉的例外 (异常)10.四大共享范围答：a、page 当前页面。
servlet和JSP面试题答案
Servlet和JSP面试题答案1, JSP中九大内置对象为：request 请求对象类型javax.servlet.ServletRequest 作用域Request response 响应对象类型javax.servlet.SrvletResponse 作用域PagepageContext 页面上下文对象类型javax.servlet.jsp.PageContext 作用域Pagesession 会话对象类型javax.servlet.http.HttpSession 作用域Session application 应用程序对象类型javax.servlet.ServletContext 作用域Application out 输出对象类型javax.servlet.jsp.JspWriter 作用域Pageconfig 配置对象类型javax.servlet.ServletConfig 作用域Pagepage 页面对象类型ng.Object 作用域Pageexception 例外对象类型ng.Throwable 作用域page2、jsp有哪些动作?作用分别是什么?答:JSP共有以下6种基本动作jsp:include：在页面被请求的时候引入一个文件。
jsp:useBean：寻找或者实例化一个JavaBean。
jsp:setProperty：设置JavaBean的属性。
jsp:getProperty：输出某个JavaBean的属性。
jsp:forward：把请求转到一个新的页面。
jsp:plugin：根据浏览器类型为Java插件生成OBJECT或EMBED标记3、JSP中动态INCLUDE与静态INCLUDE的区别？答：动态INCLUDE用jsp:include动作实现<jsp:include page="included.jsp" flush="true" />它总是会检查所含文件中的变化，适合用于包含动态页面，并且可以带参数静态INCLUDE用include伪码实现,定不会检查所含文件的变化，适用于包含静态页面<%@ include file="included.htm" %>4, 跳转有两种方法:RequestDispatcher.forward()方法和HttpServletResponse.sendRedirect()方法.区别是：前者仅是容器中控制权的转向，在客户端浏览器地址栏中不会显示出转向后的地址，他是不会改变Request的值。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1.共享数据在web中的范围(四种会话跟踪技术)(1).page:仅在当前页可用(保存在当前的PageContext中)(2).request:仅用于当前客户端的请求(保存在ServletRequest对象中),它在同一个请求范围内有效.(3).session:仅在当前的HttpSession的生命周期内,当前浏览器窗口的整个生存期都有效.关闭浏览器时,这个对象会跟着消失,在整个对话期间都有效.(4).application:在整个应用范围内都有效,只有当服务器重启时,这个对象才会消失.2.Servlet的生命周期。
(1)初始化阶段,Servlet容器调用init()初始化Servlet对象。
(2)执行阶段, Servlet容器创建ServletRequest对象和ServletResponse对象，Servlet调用service方法来处理客户端的请求了，调用doGet()，doPost()方法接收客户端的请求,并且发回相应的响应。
(3)终止阶段,当Web应用被终止,或Servlet容器终止运行,或Servlet容器重新装载Servlet的新实例.Servlet调用destroy方法释放占用的资源3. 至少要能说出7个隐含对象以及他们的区别(1) request：代表了客户端的请求信息,主要用于接受客户端通过HTTP协议传送到服务器端的数据.它是的一个实例.(2) response：用于用户端发送数据,它封装由JSP引擎产生的响应,并将响应返回给客户端.它是类的一个实例.(3) out ：用来输出各种类型的数据流,为用户打开的输出流,它是类的一个实例.(4) session：为发送请求的每一位客户建立一个会话,并且只对HTTP的用户请求有效.作用域是一次会话.它是类的一个实例.(5) exception：运行时的异常,即被调用的错误页面中的结果(6) page：JSP网页本身(7) application：它是类的一个实例,作用域是对所有的访问,当服务器启动时,applcation对象就被创建,生存期将一直持续到服务器关闭.(8) config：表示servlet的配置.(9) pageContext：管理网页的属性4. JSP的常用指令<%@ page language= “java” import = “” errorPage=”” isErrorPage= “” method = “”contxtPage=”text/html;charset=UTF-8” %><%@ include file = “”%><%@ taglib uri = “”%>5.forward 和redirect的区别<jsp:include page="" flush="true"><jsp:forward page= ""/>前者页面不会转向include所指的页面，只是显示该页的结果，主页面还是原来的页面。
执行完后还会回来，相当于函数调用。
并且可以带参数.后者完全转向新页面，不会再回来。
相当于go to 语句。
6. jsp有哪些动作作用分别是什么答:JSP共有以下6种基本动作jsp:include：在页面被请求的时候引入一个文件。
jsp:useBean：寻找或者实例化一个JavaBean。
jsp:setProperty：设置JavaBean的属性。
jsp:getProperty：输出某个JavaBean的属性。
jsp:forward：把请求转到一个新的页面。
jsp:plugin：根据浏览器类型为Java插件生成OBJECT或EMBED标记7. 动态INCLUDE用jsp:include动作实现<jsp:include page="" flush="true" />它总是会检查所含文件中的变化，适合用于包含动态页面，并且可以带参数静态INCLUDE用include伪码实现,定不会检查所含文件的变化，适用于包含静态页面<%@ include file="" %>8. JSP的语法主要包括哪些方面的内容(1)脚本元素方法:注释,声明,表达式和程序段.(2)指定类语法:page,include,taglib指令.(3)动作类语法:(4)内置对象:9. JSP中的java代码是怎么嵌入到HTML代码中间的<% %> <jsp: /> <%! %>10. JSP中的脚本元素有哪几类(1)注释:<%-- comment --%>(2)声明: <%! %> JSP页面运行时初始化(3)表达式:<%=expression%> 可以看作输出形式.(4)程序段: <% %>11. JSP的指令有什么作用JSP中有哪几种指令(1)page指令:定义JSP文件页面的全局属性.(2)include指令:用来在JSP文件被编译时导入一个指定的文件.(3)taglib指令:声明JSP文件使用了自定义的标签,同时引用标签库,也指定了它们的标签的前缀12. 内置对象session和application有什么区别session对象对于每一个会话都会创建一个实例,在一个会话中,session对象能够一直存在,直到会话结束.它的生命周期为一次会话.application对象在服务器启动时被时就被创建,它们生存期将一直持续到服务器关闭,在服务器工作的期间,application对象能够起到保存信息的作用.13. JSP的工作原理是什么样的(1)用户和服务器建立连接(2)发送客户端请求(3)服务器应答(4)关闭连接14. JSP的运行模式是怎么回事所有JSP页面都是通过在服务器端把转换成Servlet来运行的.JSP引擎在这其中起了很重要的作用.当一个JSP页面被第一次访问时,JSP引擎将进行如下操作:(1)将JSP文件翻译成Servlet文件,这个Servlet文件是一个完整java应用程序.(2)JSP引擎调用java编译器对Servlet文件进行编译,从而得到可执行的class类文件.(3)JSP引擎调用java虚拟机解释执行class类文件,并将执行后的结果返回给服务器.(4)服务器将响应结果与原页面中静态的HMTL内容相结合,并将结合以后的内容HTML格式的形式返回给客户端浏览器.15. 什么是Cookie怎么用JSP存取CookieCookie是存贮在客户端硬盘上的,供浏览器与Web服务器交互数据的纯文件,可以把Cookie看作浏览者的身份证---唯一标识客户的标记.(),()方法进行存取.16. 如何使用JSP显示目录的结构17. 如何使用JSP新建和删除一个目录18. 在JSP中对文件的基本处理有哪些分别如何实现19. jspSmartUpload用来做什么的20. 如何利用jspSmartUpload上传下载文件21. 什么是JSP它有哪些特点JSP是服务器端的一种基于java语言的网页技术,它是由一些JSP标记,java程序段以及HTML文件组成的结合体,以java语言作为其内置的脚本语言.实质上是通过调用JSP引擎来生成java文件,再将这个java文件编译成类文件,并执行这个类文件以生成动态网页.特点:(1)内容的生成和显示分离(2)使用可重用的组件(3)采用自定义标识简化页面的开发(4)JSP具有java技术所带来的所有的优点(5)JSP容易整合到多种应用体系结构中.22. JSP和java之间到底有什么关系JSP实质上就是一些JSP标记,java程序段以及HTML文件组成的结合体,以java语言作为其内置的脚本语言. 调用JSP引擎来生成java文件,再将这个java文件编译成类文件,并执行这个类文件以生成动态网页.JSP具备java平台独立,安全稳定,动态下载等优异性能.Servlet方面:1. JAVA SERVLET API中forward() 与redirect()的区别答:前者仅是容器中控制权的转向，在客户端浏览器地址栏中不会显示出转向后的地址；后者则是完全的跳转，浏览器将会得到跳转的地址，并重新发送请求链接。
这样，从浏览器的地址栏中可以看到跳转后的链接地址。
所以，前者更加高效，在前者可以满足需要时，尽量使用forward()方法，并且，这样也有助于隐藏实际的链接。
在有些情况下，比如，需要跳转到一个其它服务器上的资源，则必须使用sendRedirect()方法2. 什么情况下调用doGet()和doPost()当客户端发出GET请求时，调用doGet()方法处理。
当客房端发出POST请求时，调用doPost()方法处理。
3. servlet的init()方法和service()方法的区别init()方法:当服务器调用Servlet时，init()方法初始化Servlet对象。
service()方法：处理客户端的请求，调用doGet()，doPost()方法接收客户端的请求，并] 且发回相应的响应。
4. servlet的生命周期(1).初始化阶段：调用init()方法初始化Servlet对象。
(2).响应客户请求阶段(执行时期)：Servlet容器创建ServletRequest对象和ServletResponse对象，Servlet调用service方法来处理客户端的请求了，调用doGet()，doPost()方法接收客户端的请求,并且发回相应的响应。
(3). 终止阶段：当Web应用被终止,或Servlet容器终止运行,或Servlet容器重新装载Servlet的新实例.Servlet调用destroy方法释放占用的资源5. 如何现实servlet的单线程模式6. servlet的配置7. Servlet的基本架构public class ServletName extends HttpServlet {public void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {}public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {}}8.Servlet和CGI的区别。