SessionTimeout:web.xml vs session.maxInactiveInterval()

我想在Java 中超时一个HttpSession 。 我的容器是WebLogic。

目前,我们已经在web.xml文件中设置了会话超时,就像这样

<session-config> <session-timeout>15</session-timeout> </session-config> 

现在,我被告知,这将在使用的第15分钟内终止会话(或者是所有的会话?),而不pipe他们的活动。

我想知道如果这种方法是正确的,或者我应该编程设置不活动的时间限制

 session.setMaxInactiveInterval(15 * 60); //15 minutes 

我不想在15分钟内放弃所有会议,只有那些在15分钟内不活动的会议。

这些方法是否相同? 我应该赞成web.xmlconfiguration?

现在,我被告知,这将在使用的第15分钟内终止会话(或者是所有会话?), 而不pipe他们的活动

这是错误的 。 当关联的客户端(网页浏览器)未访问超过15分钟的网站时,它将仅仅杀掉会话。 这个活动当然是非常重要的,正如你最初所期望的那样,看到你试图解决这个问题。

HttpSession#setMaxInactiveInterval()HttpSession#setMaxInactiveInterval()在这里并没有太大的改变。 它与web.xml <session-timeout>完全相同,唯一的区别是你可以在运行时以编程方式更改/设置它。 通过这种方式的改变只影响当前的会话实例,而不是全局的(否则它将是一个static方法)。


为了自己去玩,体验一下 ,试着将<session-timeout>为1分钟,并创build一个如下的HttpSessionListener

 @WebListener public class HttpSessionChecker implements HttpSessionListener { public void sessionCreated(HttpSessionEvent event) { System.out.printf("Session ID %s created at %s%n", event.getSession().getId(), new Date()); } public void sessionDestroyed(HttpSessionEvent event) { System.out.printf("Session ID %s destroyed at %s%n", event.getSession().getId(), new Date()); } } 

(如果你还没有使用Servlet 3.0,因此不能使用@WebListener ,那么在web.xml注册如下)

 <listener> <listener-class>com.example.HttpSessionChecker</listener-class> </listener> 

请注意,servletcontainer在超时值后不会立即销毁会话。 这是一个以特定间隔运行的后台作业(例如,根据负载和servlet容器的types,5〜15分钟)。 所以,当你在一分钟不活动之后没有立即看到控制台中destroyed线路时,不要感到惊讶。 但是,当您在超时但尚未破坏的会话上触发HTTP请求时,它将立即销毁。

也可以看看:

  • servlets如何工作? 实例化,会话,共享variables和multithreading

现在,我被告知,这将在使用的第15分钟内终止会话(或者是所有会话?),而不pipe他们的活动。

不,这不是事实。 session-timeout会在不活动的情况下configuration每会话超时。

这些方法是否相同? 我应该赞成web.xmlconfiguration?

web.xml中的设置是全局的,它适用于给定上下文的所有会话。 以编程方式,您可以更改此特定的会话。

请在下面的伪代码中查看seession超时

 <?xml version="1.0" encoding="UTF-8"?> <web-app id="WebApp_ID" version="2.4" xmlns="http://java.sun.com/xml/ns/j2ee"`enter code here` xmlns:xsi="http://www.w3.org/2001/XMLSchema-instanenter code herece" xsi:schemaLocation="http://java.sun.com/xml/ns/j2ee http://java.sun.com/xml/ns/j2ee/web-app_2_4.xsd"> <display-name>AccountWeb</display-name> <listener> <description>[Re]configures log4j</description> <listener-class>org.springframework.web.util.Log4jConfigListener</listener-class> </listener> <context-param> <description>How often to check for changes in configfile (ms)</description> <param-name>log4jRefreshInterval</param-name> <param-value>60000</param-value> </context-param> <context-param> <description>Avoid setting system property as there might be several apps in same VM</description> <param-name>log4jExposeWebAppRoot</param-name> <param-value>false</param-value> </context-param> <listener> <description>The listener that will start Account</description> <display-name>AccountInitialiser</display-name> <listener-class>com.te.account.AccountInitializer</listener-class> </listener> <servlet> <display-name>Apache-Axis Servlet</display-name> <servlet-name>AxisServlet</servlet-name> <servlet-class>org.apache.axis.transport.http.AxisServlet</servlet-class> <load-on-startup>200</load-on-startup> </servlet> <servlet> <display-name>Axis Admin Servlet</display-name> <servlet-name>AdminServlet</servlet-name> <servlet-class>org.apache.axis.transport.http.AdminServlet</servlet-class> <load-on-startup>100</load-on-startup> </servlet> <servlet-mapping> <servlet-name>AxisServlet</servlet-name> <url-pattern>/servlet/AxisServlet</url-pattern> </servlet-mapping> <servlet-mapping> <servlet-name>AxisServlet</servlet-name> <url-pattern>*.jws</url-pattern> </servlet-mapping> <servlet-mapping> <servlet-name>AxisServlet</servlet-name> <url-pattern>/services/*</url-pattern> </servlet-mapping> <servlet-mapping> <servlet-name>AdminServlet</servlet-name> <url-pattern>/servlet/AdminServlet</url-pattern> </servlet-mapping> <welcome-file-list> <welcome-file>index.html</welcome-file> <welcome-file>index.htm</welcome-file> <welcome-file>index.jsp</welcome-file> <welcome-file>default.html</welcome-file> <welcome-file>default.htm</welcome-file> <welcome-file>default.jsp</welcome-file> </welcome-file-list> <!-- <resource-ref> <description>The queue used to publish logging events</description> <res-ref-name>jms/LoggingAppenderQueue</res-ref-name> <res-type>javax.jms.Queue</res-type> <res-auth>Container</res-auth> <res-sharing-scope>Shareable</res-sharing-scope> </resource-ref> <resource-ref> <description>The connection factory for the logging appender queue</description> <res-ref-name>jms/LoggingAppenderQueueConnFactory</res-ref-name> <res-type>javax.jms.QueueConnectionFactory</res-type> <res-auth>Container</res-auth> <res-sharing-scope>Shareable</res-sharing-scope> </resource-ref> --> <resource-ref> <description> </description> <res-ref-name>jdbc/AccountDB</res-ref-name> <res-type>javax.sql.DataSource</res-type> <res-auth>Container</res-auth> <res-sharing-scope>Shareable</res-sharing-scope> </resource-ref> </web-app>