然后再配置监听，

web.xml配置：

1

2

com.test.OnlineUserListenerlistener-class>

3

listener>

一旦监听器发现调用了sessionDestoryed方法就会把其用户从在线人数中delete，在下面两种情况下会发生sessionDestoryed事件

a.执行session.invalidate()方法时

logout.jsp中调用了 session.invalidate()方法

b.session会话超时

session的默认超时事件是30分钟，30分钟后自动销毁session，这个时间也可以根据实际需要进行设置。

后来发现这种方式经常会出现数据丢失的情况，后来又发现通过实现HttpSessionBindingListener接口来实现，通过监听session的新建和销毁来控制也可以，具体方法如下：

HttpSessionBindingListener虽然叫做监听器，但使用方法与HttpSessionListener完全不同。我们实际看一下它是如何使用的。

新建类OnlineUserBindingListener，实现HttpSessionBindingListener接口，构造方法传入username参数，HttpSessionBindingListener内有两个方法valueBound(HttpSessionBindingEvent event)和valueUnbound(HttpSessionBindingEvent event)，前者为数据绑定，后者为取消绑定

所谓对session进行数据绑定，就是调用session.setAttribute()把HttpSessionBindingListener保存进session中。

在login.jsp中做这一步：

01

02

03

04

05

request.setCharacterEncoding("UTF-8");

06

// 取得登录的用户名

07

String username = request.getParameter("username");

08

// 把用户名放入在线列表

09

session.setAttribute("onlineUserBindingListener", new OnlineUserBindingListener(username));

10

// 成功

11

response.sendRedirect("result.jsp");

12

%>

这就是HttpSessionBindingListener和HttpSessionListener之间的最大区别：HttpSessionListener只需要设置到web.xml中就可以监听整个应用中的所有session。HttpSessionBindingListener必须实例化后放入某一个session中，才可以进行监听。

从监听范围上比较，HttpSessionListener设置一次就可以监听所有session，HttpSessionBindingListener通常都是一对一的。

正是这种区别成就了HttpSessionBindingListener的优势，我们可以让每个listener对应一个username，这样就不需要每次再去session中读取username，进一步可以将所有操作在线列表的代码都移入listener，更容易维护。

HttpSessionBindingListener代码如下：

01

package com.test;

02

03

import java.util.ArrayList;

04

import java.util.List;

05

import javax.servlet.ServletContext;

06

import javax.servlet.http.HttpSession;

07

import javax.servlet.http.HttpSessionBindingEvent;

08

import javax.servlet.http.HttpSessionBindingListener;

09

10

public class OnlineUserBindingListenerimplements HttpSessionBindingListener {

11

String username;

12

13

public OnlineUserBindingListener(String username){

14

this.username=username;

15

}

16

public void valueBound(HttpSessionBindingEvent event) {

17

HttpSession session = event.getSession();

18

ServletContext application = session.getServletContext();

19

// 把用户名放入在线列表

20

List onlineUserList = (List) application.getAttribute("onlineUserList");

21

// 第一次使用前，需要初始化

22

if (onlineUserList ==null) {

23

onlineUserList =new ArrayList();

24

application.setAttribute("onlineUserList", onlineUserList);

25

}

26

onlineUserList.add(this.username);

27

}

28

29

public void valueUnbound(HttpSessionBindingEvent event) {

30

HttpSession session = event.getSession();

31

ServletContext application = session.getServletContext();

32

33

// 从在线列表中删除用户名

34

List onlineUserList = (List) application.getAttribute("onlineUserList");

35

onlineUserList.remove(this.username);

36

System.out.println(this.username +"退出。");

37

38

}

39

40

}

这里可以直接使用listener的username操作在线列表，不必再去担心session中是否存在username。

valueUnbound的触发条件是以下三种情况：

a.执行session.invalidate()时。

b.session超时，自动销毁时。

c.执行session.setAttribute("onlineUserListener", "其他对象");或session.removeAttribute("onlineUserListener");将listener从session中删除时。

因此，只要不将listener从session中删除，就可以监听到session的销毁。