JSP四种会话跟踪技术

转自：http://blog.sina.com.cn/s/blog_5990faac0100dnfx.html

Cookie：服务器在一个应答首部传递给浏览器的名称 / 值对。浏览器保存的时间由 cookie 的过期时间属性来指定。当浏览器向某个服务器发送一个请求时，它会检查其保存的 cookie ，并在请求首部中包含从同一台服务器上接收到的所有 cookie 。

Session tracking: 在浏览器和服务器之间不直接传送所有的状态信息，而只是传递表示符（ session ID ）。浏览器发送 sessionID, 服务器跟踪与该会话相关联的所有信息。传递 sessionID 可以通过 cookie 和 URL 复写技术，大部分容器都支持这两种技术。服务器无法分辨用户是否关闭了浏览器，因此关闭浏览器意味着与先前的会话关联的所有会话数据都保留在服务器上，直到会话超时，服务器销毁会话对像。

® 跟踪同一会话中的请求的会话 ID 可以有多种方法，主要有 cookie 和 url 复写。

URL 复写 ：把会话 ID 编码在 URL 中。

          例： counter.jjsp;jsessionnid=be8d697876787876befdbde898789098980

这样，即使浏览器不支持 cookie ，也能够实现会话跟踪。

对于 URL 复写，服务器从请求的 URI 中提取出会话 ID ，并把该请求与相应的会话关联起来，然后在访问会话数据的时候， JSP 页面所进行的处理方式就和使用 cookie 跟踪会话 id 时所使用的方式完全相同。所以 sesssion 的实现要依靠 cookie 或 URL 复写技术。

如果想为不支持 cookie 的浏览器提供会话跟踪，就必须使用 <c:url> 行为对应用程序中的所有 URL 进行复写。这意味着应用程序中的所有页面（至少是那些带有对其他页面引用的页面）都必须是 JSP 页面，这样页面引用才能以动态方式进行编码，如果遗漏了一个 ur ，那么服务就会失去对会话的跟踪。

隐藏表单域 ：隐藏表单域是将会话ID添加到HTML的隐藏表单中(类型为hidden的input)。

重定向和转发

可以使用两种方法来调用另一个页面，重定向和转发。

i)                  转发： <jsp:forward page=”userInfo.jsp”/>

转发 ,JSP 容器将使用一个内部方法来调用目标页面，新的页面继续处理同一个请求，而浏览器不会知道这个过程涉及到了多个页面。浏览器 URL 会保持不变。

ii)                 重定向 :<c:redirect url=”userInfo.jsp”/>

重定向与转发不同，重定向时，第一个页面会通知浏览器发送一个新的目标页面的请求。浏览器所显示的 URL 会变成新页面的 URL 。

重定向的速度比转发要慢，因为浏览器得发出一个新的请求。

同时，由于重定向产生了一个新的请求，所以经过一次重定向之后请求作用域内的对象将无法再使用了。