application作用域实现用户登录挤掉之前登录用户的示例分析

这篇文章主要介绍了application作用域实现用户登录挤掉之前登录用户的示例分析,具有一定借鉴价值,感兴趣的朋友可以参考下,希望大家阅读完这篇文章之后大有收获,下面让小编带着大家一起了解一下。

创新互联于2013年创立,先为阿尔山等服务建站,阿尔山等地企业,进行企业商务咨询服务。为阿尔山企业网站制作PC+手机+微官网三网同步一站式服务解决您的所有建站问题。

一、实现思想

1.application(ServletContext)是保存在服务器端的作用域,我们在application中保存两种形式的键值对:1:<userId, sessionId>,2:<sessionId, session>

2.每当一个用户登录时(将生成一个新的session),首先根据userId在application中查询sessionId:

如果没有查询到sessionId,说明还没有用户登录此账号,那么将<userId, sessionId>和<sessionId, session>两个数据保存到application中

如果查询到了sessionId,说明已经有用户登录了,那么将执行以下3个步骤:

1)先拿到已经登录的那个session,使其失效

2)再将原来的session从application中删除,将新的session保存到application中(<sessionId, session>)

3)最后将原来的sessionId从application中删除,将新的sessionId保存到application(<userId, sessionId>)

二、实现登录功能的handler的编码

@RequestMapping("/login")
 public String login(HttpServletRequest request, HttpServletResponse response, Map<String, Object> map) throws Exception{ 
  String userName = request.getParameter("userName");
  String password = request.getParameter("password");
  HttpSession session = request.getSession();
  ServletContext application = session.getServletContext(); //获取application
  
  User user = new User(userName, password);
  User currentUser = userService.login(user);
  if (currentUser == null) {
   request.setAttribute("error", "用户名或密码错误");
   return "login";
  }
  
  String userId = String.valueOf(currentUser.getId()); //获取userId
  map.put("currentUser", currentUser); //将user保存到session中,注意要使用@SessionAttributes注释
  if(application.getAttribute("userId") == null){ //说明还没有用户登录
   application.setAttribute(userId, session.getId()); //将sessionId保存到application
   application.setAttribute(session.getId(), session); //将session保存到application
  }else{ //说明已经有用户登录
   String sessionId = (String) application.getAttribute(userId); //根据userId获取上一个用户的sessionId
   HttpSession oldSession = (HttpSession) application.getAttribute(sessionId); //根据sessionId获取上一个用户的session
   oldSession.invalidate(); //使oldSession失效
   application.removeAttribute(oldSession.getId()); //将oldSession从application中移除
   application.setAttribute(session.getId(), session); //将新的session保存到application
   application.removeAttribute(userId); //将oldSession的id从application中移除
   application.setAttribute(userId, session.getId()); //将新的session的Id保存到application
  }
  return "main";
 }

感谢你能够认真阅读完这篇文章,希望小编分享的“application作用域实现用户登录挤掉之前登录用户的示例分析”这篇文章对大家有帮助,同时也希望大家多多支持创新互联,关注创新互联行业资讯频道,更多相关知识等着你来学习!

标题名称:application作用域实现用户登录挤掉之前登录用户的示例分析
URL标题:https://www.cdcxhl.com/article4/pppcoe.html

成都网站建设公司_创新互联,为您提供商城网站营销型网站建设ChatGPT电子商务网站内链小程序开发

广告

声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联

商城网站建设