解决J2EE-session在浏览器关闭后失效问题

为了解决J2EE-session在浏览器关闭后失效问题，我们需要进行以下几个步骤：

步骤1：使用Cookie实现Session跨浏览器保存

由于Session会在浏览器关闭时自动失效，因此我们需要使用Cookie实现Session跨浏览器保存，以保证Session在浏览器关闭后仍然是可用的。具体实现方式如下：

1. 在Servlet中创建Session时，同时创建一个名为"sessionId"的Cookie，并将Session的id作为Cookie的值

HttpSession session = request.getSession(true);
Cookie cookie = new Cookie("sessionId", session.getId());
cookie.setMaxAge(-1); //设置为-1表示关闭浏览器后Cookie立即失效
response.addCookie(cookie);

1. 在每次请求中，先从Cookie中获取sessionId，然后根据sessionId获取相应的Session

String sessionId = null;
Cookie[] cookies = request.getCookies();
if(cookies != null) {
    for(Cookie cookie : cookies) {
        if(cookie.getName().equals("sessionId")) {
            sessionId = cookie.getValue();
            break;
        }
    }
}
if(sessionId != null) {
    HttpSession session = request.getSession(false);
    if(session != null) {
        //获取到Session后进行相关操作
    }
}

步骤2：定期更新Session的最后访问时间

由于Session会在一定时间内没有任何访问时自动失效，因此我们需要定期更新Session的最后访问时间，以保证Session不会因为长时间没有访问而失效。具体实现方式如下：

1. 在Servlet中在每次操作Session时，记录当前时间作为Session的最后访问时间

HttpSession session = request.getSession(true);
session.setAttribute("lastAccessTime", System.currentTimeMillis());

1. 在Servlet中使用定时器定期更新Session的最后访问时间

//在Servlet中设置一个定时器，每隔一定时间执行一次更新Session的最后访问时间的操作
new Timer().schedule(new TimerTask() {
    public void run() {
        HttpSession session = //获取需要更新的Session
        if(session != null) {
            session.setAttribute("lastAccessTime", System.currentTimeMillis());
        }
    }
}, 0, 1000 * 60 * 10); //每隔10分钟执行一次

这样就可以解决J2EE-session在浏览器关闭后失效问题。

示例一：使用Cookie实现Session跨浏览器保存

假设我们在登录时创建Session，并存储了用户的信息。为了让Session能够跨浏览器保存，我们可以在创建Session时额外创建一个名为"sessionId"的Cookie，并将Session的id作为Cookie的值。具体代码如下：

//创建Session并存储用户信息
HttpSession session = request.getSession();
session.setAttribute("userId", "123");

//创建名为"sessionId"的Cookie，并将Session的id作为Cookie的值
Cookie cookie = new Cookie("sessionId", session.getId());
cookie.setMaxAge(-1);
response.addCookie(cookie);

当用户关闭浏览器后重新打开时，我们可以从Cookie中获取sessionId，然后根据sessionId获取相应的Session。具体代码如下：

//从Cookie中获取sessionId
String sessionId = null;
Cookie[] cookies = request.getCookies();
if(cookies != null) {
    for(Cookie cookie : cookies) {
        if(cookie.getName().equals("sessionId")) {
            sessionId = cookie.getValue();
            break;
        }
    }
}

//根据sessionId获取Session，并获取存储的用户信息
if(sessionId != null) {
    HttpSession session = request.getSession(false);
    if(session != null) {
        String userId = (String) session.getAttribute("userId");
        //使用用户信息进行相关操作
    }
}

示例二：定期更新Session的最后访问时间

为了让Session不会因为长时间没有访问而失效，我们可以定期更新Session的最后访问时间。具体代码如下：

//在Servlet中记录当前时间作为Session的最后访问时间
HttpSession session = request.getSession();
session.setAttribute("lastAccessTime", System.currentTimeMillis());

//在Servlet中使用定时器定期更新Session的最后访问时间
new Timer().schedule(new TimerTask() {
    public void run() {
        HttpSession session = request.getSession();
        session.setAttribute("lastAccessTime", System.currentTimeMillis());
    }
}, 0, 1000 * 60 * 10); //每隔10分钟执行一次

阅读剩余 58%