本节书摘来自异步社区《Servlet、JSP和Spring MVC初学指南》一书中的第2章，第2.1节，作者：【加】Budi Kurniawan（克尼亚万） , 【美】Paul Deck著，更多章节内容可以访问云栖社区“异步社区”公众号查看
第2章 会话管理
由于HTTP的无状态性，使得会话管理或会话跟踪成为Web应用开发一个无可避免的主题。默认下，一个Web服务器无法区分一个HTTP请求是否为第一次访问。
例如，一个Web邮件应用要求用户登录后才能查看邮件，因此，当用户输入了相应的用户名和密码后，应用不应该再次提示需要用户登录，应用必须记住哪些用户已经登录。换句话说，应用必须能管理用户的会话。
本章将阐述4种不同的状态保持技术：URL重写、隐藏域、cookies和HTTPSession对象。本章的示例代码为app02a。
2.1 URL重写
URL重写是一种会话跟踪技术，它将一个或多个token添加到URL的查询字符串中，每个token通常为key=value形式，如下:
url?key-1=value-1&key-2=value-2 ... &key-n=value-n
注意，URL和tokens间用问号（？）分割，token间用与号（&）。
URL重写适合于tokens无须在太多URL间传递的情况下，然而它有如下限制：
URL在某些浏览器上最大长度为2000字符；
若要传递值到下一个资源，需要将值插入到链接中，换句话说，静态页面很难传值；
URL重写需要在服务端上完成，所有的链接都必须带值，因此当一个页面存在很多链接时，处理过程会是一个不小的挑战；
某些字符，例如空格、与和问号等必须用base64编码；
所有的信息都是可见的，某些情况下不合适。
因为存在如上限制，URL重写仅适合于信息仅在少量页面间传递，且信息本身不敏感。
清单2.1中的Top10Servlet类会显示最受游客青睐的10个伦敦和巴黎的景点。信息分成两页展示，第一页展示指定城市的5个景点，第二页展示另外5个。该Servlet使用URL重写来记录所选择的城市和页数。该类扩展自HttpServlet，并通过/top10访问。
清单2.1 Top10Servlet类
package app02a.urlrewriting;
import java.io.IOException;
import java.io.PrintWriter;
import java.util.ArrayList;
import java.util.List;
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
@WebServlet(name = "Top10Servlet", urlPatterns = { "/top10" })
public class Top10Servlet extends HttpServlet {
private static final long serialVersionUID = 987654321L;
private List<String> londonAttractions;
private List<String> parisAttractions;
@Override
public void init() throws ServletException {
londonAttractions = new ArrayList<String>(10);
londonAttractions.add("Buckingham Palace");
londonAttractions.add("London Eye");
londonAttractions.add("British Museum");
londonAttractions.add("National Gallery");
londonAttractions.add("Big Ben");
londonAttractions.add("Tower of London");
londonAttractions.add("Natural History Museum");
londonAttractions.add("Canary Wharf");
londonAttractions.add("2012 Olympic Park");
londonAttractions.add("St Paul's Cathedral");
parisAttractions = new ArrayList<String>(10);
parisAttractions.add("Eiffel Tower");
parisAttractions.add("Notre Dame");
parisAttractions.add("The Louvre");
parisAttractions.add("Champs Elysees");
parisAttractions.add("Arc de Triomphe");
parisAttractions.add("Sainte Chapelle Church");
parisAttractions.add("Les Invalides");
parisAttractions.add("Musee d'Orsay");
parisAttractions.add("Montmarte");
parisAttractions.add("Sacre Couer Basilica");
}
@Override
public void doGet(HttpServletRequest request,
HttpServletResponse response) throws ServletException,
IOException {
String city = request.getParameter("city");
if (city != null &&
(city.equals("london") || city.equals("paris"))) {
// show attractions
showAttractions(request, response, city);
} else {
// show main page
showMainPage(request, response);
}
}
private void showMainPage(HttpServletRequest request,
HttpServletResponse response) throws ServletException,
IOException {
response.setContentType("text/html");
PrintWriter writer = response.getWriter();
writer.print("<html><head>" +
"<title>Top 10 Tourist Attractions</title>" +
"</head><body>" +
"Please select a city:" +
"<br/><a href='?city=london'>London</a>" +
"<br/><a href='?city=paris'>Paris</a>" +
"</body></html>");
}
private void showAttractions(HttpServletRequest request,
HttpServletResponse response, String city)
throws ServletException, IOException {
int page = 1;
String pageParameter = request.getParameter("page");
if (pageParameter != null) {
try {
page = Integer.parseInt(pageParameter);
} catch (NumberFormatException e) {
// do nothing and retain default value for page
}
if (page > 2) {
page = 1;
}
}
List<String> attractions = null;
if (city.equals("london")) {
attractions = londonAttractions;
} else if (city.equals("paris")) {
attractions = parisAttractions;
}
response.setContentType("text/html");
PrintWriter writer = response.getWriter();
writer.println("<html><head>" +
"<title>Top 10 Tourist Attractions</title>" +
"</head><body>");
writer.println("<a href='top10'>Select City</a> ");
writer.println("<hr/>Page " + page + "<hr/>");
int start = page * 5 - 5;
for (int i = start; i < start + 5; i++) {
writer.println(attractions.get(i) + "<br/>");
}
writer.print("<hr style='color:blue'/>" +
"<a href='?city=" + city +
"&page=1'>Page 1</a>");
writer.println(" <a href='?city=" + city +
"&page=2'>Page 2</a>");
writer.println("</body></html>");
}
}
init方法，仅当该servlet第一次被用户访问时调用，构造两个类级别的列表，londonAttractions和parisAttractions，每个列表有10个景点。
doGet方法，该方法每次请求时被调用，检查URL中是否包括请求参数city，并且其值是否为“london”或“paris”，方法据此决定是调用showAttractions方法还是showMainPage方法：
String city = request.getParameter("city");
if (city != null &&
(city.equals("london") || city.equals("paris"))) {
// show attractions
showAttractions(request, response, city);
} else {
// show main page
showMainPage(request, response);
}
用户一开始访问该servlet时不带任何请求参数，此时调用showMainPage，该方法发送两个链接到浏览器，每个链接都包含token：city=cityName。用户所见如图2.1所示，现在用户可以选择一个城市。
图2.1 Top10Servlet的初始页面
如果你查看网页源代码，你会看见如下HTML:
Please select a city:<br/>
<a href='?city=london'>London</a><br/>
<a href='?city=paris'>Paris</a>
请注意a元素中的href属性，该属性值包括一个问号加token city=london或city=paris. 注意，此处为相对URL，即URL中没有协议部分，相对于当前页面。因此，若你点击了任一链接，则会提交
http://localhost:8080/app02a/top10?city=london
或
http://localhost:8080/app02a/top10?city=paris
到服务器上。
根据用户所点击的链接，doGet方法识别请求参数的city值并传递给showAttractions方法，该方法会检查URL中是否包含page参数，如果没有该参数或该参数值无法转换为数字，则该方法设定page参数值为1，并将头5个景点发给客户端。图2.2为选择伦敦时的界面。
showAttractions方法还发送了3个链接到客户端：Select City、Page 1和Page 2。Select City 是无参数访问servlet，Page 1和Page 2链接包括两个tokens，即city和page：
http://localhost:8080/app02a/top10?city=cityName&page=pageNumber
若选择了伦敦，并点击了Page 2，则将以下URL发送给服务端：
http://localhost:8080/app02a/top10?city=london&page=2
图2.2 伦敦前十景点，第一页
此时系统会展示伦敦的另外5个景点，如图2.3所示。
图2.3 伦敦前十景点，第二页
本例展示了如何用URL重写技术来传递参数——city到服务端以便服务端能正确展示。
