谁在创建session(1)-不恰当的request.getSession()
来源:互联网 发布:中国支持捕鲸知乎 编辑:程序博客网 时间:2024/05/05 02:03
http://www.blogjava.net/aoxj/archive/2007/12/19/168691.html
在HttpServlet中,HttpSession对象通常在request.getSession(true)方法调用时才创建。HttpSession的使用是有代价的,需要占用服务器资源,本着能不浪费就不浪费的原则,我希望系统中的session都在掌握之中,在需要创建时由我们的代码明确创建。但是最近在开发中发现,新的session对象经常在意料之外出现,究竟是谁在创建session呢?
最常见的地方是错误的使用request.getSession()函数,通常在action中检查是否有某个变量/标记存放在session中。这个场景中可能出现没有session存在的情况,正常的判断应该是这样:
private boolean ifFlagExistInSession(HttpServletRequest request) {
HttpSession session = request.getSession(false);
if (session != null) {
if (session.getAttribute("flagName") != null) {
return true;
}
}
return false;
}
而下面的写法,则可能会生成一个新的不在我们意图之外的session:
private boolean ifFlagExistInSession(HttpServletRequest request) {
HttpSession session = request.getSession(); // a new session created if no session exists
if (session.getAttribute("flagName") != null) {
return true;
}
return false;
}
注意request.getSession() 等同于 request.getSession(true),除非我们确认session一定存在或者sesson不存在时明确有创建session的需要,否则请尽量使用request.getSession(false)。
- 谁在创建session(1)-不恰当的request.getSession()
- 谁在创建session(1)-不恰当的request.getSession()
- 创建session学习-request.getSession()
- 关于session.invalidate()、request.getSession(boolean)的一点实验
- request.getSession的用法
- request.getSession()的参数
- HttpSession session = request.getSession(false);
- request.getSession(false)与request.getSession(true)的区别
- request.getSession(true)和request.getSession(false)的区别
- request.getsession(true)和request.getsession(false)的区别
- request.getSession(true)和request.getSession(false)的区别
- request.getSession(true)和request.getSession(false)的区别
- request.getSession(true)和request.getSession(false)的区别
- request.getSession()和request.getSession(true/false)的理解
- request.getSession()和request.getSession(true/false)的理解
- request.getSession(false)&request.getSession(true)的区别
- request.getSession(true)和request.getSession(false)的区别
- request.getSession(false)的认知
- C++11 新特性:Lambda 表达式
- vim快捷键(一)
- 对前几篇blog的环境等的补充说明
- Android Service完全解析,关于服务你所需知道的一切
- Visual Studio的八个调试建议
- 谁在创建session(1)-不恰当的request.getSession()
- Python机器学习库
- 从int到string的几种方法
- 解决Win7 右键单击单字符名文件夹 资源管理器崩溃问题
- java策略模式
- android 原生native服务的2中启动配置方式
- shell
- Android中Activity与Service的交互方式
- 一个钓鱼网站