《Servlet、JSP和Spring MVC初学指南》——第2章　会话管理 2.1URL重写

本节书摘来自异步社区《Servlet、JSP和Spring MVC初学指南》一书中的第2章，第2.1节，作者：【加】Budi Kurniawan（克尼亚万） , 【美】Paul Deck著，更多章节内容可以访问云栖社区“异步社区”公众号查看

第2章　会话管理

由于HTTP的无状态性，使得会话管理或会话跟踪成为Web应用开发一个无可避免的主题。默认下，一个Web服务器无法区分一个HTTP请求是否为第一次访问。

例如，一个Web邮件应用要求用户登录后才能查看邮件，因此，当用户输入了相应的用户名和密码后，应用不应该再次提示需要用户登录，应用必须记住哪些用户已经登录。换句话说，应用必须能管理用户的会话。

本章将阐述4种不同的状态保持技术：URL重写、隐藏域、cookies和HTTPSession对象。本章的示例代码为app02a。

2.1　URL重写

URL重写是一种会话跟踪技术，它将一个或多个token添加到URL的查询字符串中，每个token通常为key=value形式，如下:

url?key-1=value-1&key-2=value-2 ... &key-n=value-n
注意，URL和tokens间用问号（？）分割，token间用与号（&）。

URL重写适合于tokens无须在太多URL间传递的情况下，然而它有如下限制：

URL在某些浏览器上最大长度为2000字符；
若要传递值到下一个资源，需要将值插入到链接中，换句话说，静态页面很难传值；
URL重写需要在服务端上完成，所有的链接都必须带值，因此当一个页面存在很多链接时，处理过程会是一个不小的挑战；
某些字符，例如空格、与和问号等必须用base64编码；
所有的信息都是可见的，某些情况下不合适。
因为存在如上限制，URL重写仅适合于信息仅在少量页面间传递，且信息本身不敏感。

清单2.1中的Top10Servlet类会显示最受游客青睐的10个伦敦和巴黎的景点。信息分成两页展示，第一页展示指定城市的5个景点，第二页展示另外5个。该Servlet使用URL重写来记录所选择的城市和页数。该类扩展自HttpServlet，并通过/top10访问。

清单2.1　Top10Servlet类

package app02a.urlrewriting;
import java.io.IOException;
import java.io.PrintWriter;
import java.util.ArrayList;
import java.util.List;
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;@WebServlet(name = "Top10Servlet", urlPatterns = { "/top10" })
public class Top10Servlet extends HttpServlet {private static final long serialVersionUID = 987654321L;private List<String> londonAttractions;private List<String> parisAttractions;@Overridepublic void init() throws ServletException {londonAttractions = new ArrayList<String>(10);londonAttractions.add("Buckingham Palace");londonAttractions.add("London Eye");londonAttractions.add("British Museum");londonAttractions.add("National Gallery");londonAttractions.add("Big Ben");londonAttractions.add("Tower of London");londonAttractions.add("Natural History Museum");londonAttractions.add("Canary Wharf");londonAttractions.add("2012 Olympic Park");londonAttractions.add("St Paul's Cathedral");parisAttractions = new ArrayList<String>(10);parisAttractions.add("Eiffel Tower");parisAttractions.add("Notre Dame");parisAttractions.add("The Louvre");parisAttractions.add("Champs Elysees");parisAttractions.add("Arc de Triomphe");parisAttractions.add("Sainte Chapelle Church");parisAttractions.add("Les Invalides");parisAttractions.add("Musee d'Orsay");parisAttractions.add("Montmarte");parisAttractions.add("Sacre Couer Basilica");}@Overridepublic void doGet(HttpServletRequest request,HttpServletResponse response) throws ServletException,IOException {String city = request.getParameter("city");if (city != null &&(city.equals("london") || city.equals("paris"))) {// show attractionsshowAttractions(request, response, city);} else {// show main pageshowMainPage(request, response);}}private void showMainPage(HttpServletRequest request,HttpServletResponse response) throws ServletException,IOException {response.setContentType("text/html");PrintWriter writer = response.getWriter();writer.print("<html><head>" +"<title>Top 10 Tourist Attractions</title>" +"</head><body>" +"Please select a city:" +"<br/><a href='?city=london'>London</a>" +"<br/><a href='?city=paris'>Paris</a>" +"</body></html>");}private void showAttractions(HttpServletRequest request,HttpServletResponse response, String city)throws ServletException, IOException {int page = 1;String pageParameter = request.getParameter("page");if (pageParameter != null) {try {page = Integer.parseInt(pageParameter);} catch (NumberFormatException e) {// do nothing and retain default value for page}if (page > 2) {page = 1;}            }List<String> attractions = null;if (city.equals("london")) {attractions = londonAttractions;} else if (city.equals("paris")) {attractions = parisAttractions;}response.setContentType("text/html");PrintWriter writer = response.getWriter();writer.println("<html><head>" +"<title>Top 10 Tourist Attractions</title>" +"</head><body>");writer.println("<a href='top10'>Select City</a> ");writer.println("<hr/>Page " + page + "<hr/>");int start = page * 5 - 5;for (int i = start; i < start + 5; i++) {writer.println(attractions.get(i) + "<br/>");}writer.print("<hr style='color:blue'/>" +"<a href='?city=" + city +"&page=1'>Page 1</a>");writer.println("&nbsp; <a href='?city=" + city +"&page=2'>Page 2</a>");writer.println("</body></html>");}
}

init方法，仅当该servlet第一次被用户访问时调用，构造两个类级别的列表，londonAttractions和parisAttractions，每个列表有10个景点。

doGet方法，该方法每次请求时被调用，检查URL中是否包括请求参数city，并且其值是否为“london”或“paris”，方法据此决定是调用showAttractions方法还是showMainPage方法：

String city = request.getParameter("city");if (city != null &&(city.equals("london") || city.equals("paris"))) {// show attractionsshowAttractions(request, response, city);} else {// show main pageshowMainPage(request, response);}

用户一开始访问该servlet时不带任何请求参数，此时调用showMainPage，该方法发送两个链接到浏览器，每个链接都包含token：city=cityName。用户所见如图2.1所示，现在用户可以选择一个城市。

图2.1　Top10Servlet的初始页面

如果你查看网页源代码，你会看见如下HTML:

Please select a city:<br/>
<a href='?city=london'>London</a><br/>
<a href='?city=paris'>Paris</a>

请注意a元素中的href属性，该属性值包括一个问号加token city=london或city=paris. 注意，此处为相对URL，即URL中没有协议部分，相对于当前页面。因此，若你点击了任一链接，则会提交

http://localhost:8080/app02a/top10?city=london
或

http://localhost:8080/app02a/top10?city=paris
到服务器上。

根据用户所点击的链接，doGet方法识别请求参数的city值并传递给showAttractions方法，该方法会检查URL中是否包含page参数，如果没有该参数或该参数值无法转换为数字，则该方法设定page参数值为1，并将头5个景点发给客户端。图2.2为选择伦敦时的界面。

showAttractions方法还发送了3个链接到客户端：Select City、Page 1和Page 2。Select City 是无参数访问servlet，Page 1和Page 2链接包括两个tokens，即city和page：

http://localhost:8080/app02a/top10?city=cityName&page=pageNumber
若选择了伦敦，并点击了Page 2，则将以下URL发送给服务端：

http://localhost:8080/app02a/top10?city=london&page=2

图2.2　伦敦前十景点，第一页

此时系统会展示伦敦的另外5个景点，如图2.3所示。

图2.3　伦敦前十景点，第二页

本例展示了如何用URL重写技术来传递参数——city到服务端以便服务端能正确展示。