Java:关闭选项卡或浏览器时为什么不会销毁http会话？

Question

我有HttpSessionlistener的以下实现

public class SessionListener implements HttpSessionAttributeListener, HttpSessionListener {


public void attributeAdded(HttpSessionBindingEvent event) {
   ...

}


public void attributeRemoved(HttpSessionBindingEvent event) {

    ...
}

public void attributeReplaced(HttpSessionBindingEvent event) {

}

//HttpSesion creation & destruction
public void sessionCreated(HttpSessionEvent event) {
    HttpSession session = event.getSession();
    //log created time


}

public void sessionDestroyed(HttpSessionEvent event) {
    HttpSession session = event.getSession();
    long destroyedTime = System.currentTimeMillis();
    //log destroyed time

}

}

基本上我记录会话创建和销毁时间.但是如果会话很长(默认为30分钟),并且用户同时关闭浏览器,那么

sessionDestroyed 

不叫？

这是为什么 ？是否有解决方法来准确记录会话被销毁的时间(当用户关闭浏览器时)？难道这不应该是浏览器的问题,在关闭时杀死会话吗？

我必须实现任何接口才能实现此功能吗？

谢谢 !

Answer 1

服务器如何知道浏览器何时关闭或标签关闭？此时,浏览器不会向服务器发送任何内容.

这是HTTP的基本部分 - 它是一个请求/响应协议,而不是"永久开放的对话",您可以在其中判断一方是否离开了对话.把它想象成一系列电报而不是电话 - 当你收到最后一封电报时,你无法分辨.

您需要设计自己的方式 - 以避免需要知道浏览器何时关闭.有一些丑陋的黑客可以解决它 - 例如,让AJAX用心跳信息轮询服务器 - 但改变设计是一个更好的解决方案.

Answer 2

注意:正如jwenting在下面评论的那样,它根本不是100%安全的.如果onunload事件没有被浏览器选项卡或窗口的关闭事件触发,那么这将失败.

我有同样的问题,并使用侵入式JavaScript事件解决它:

window.onunload

让我简单解释一下,假设您有一个JavaScript函数,使用jQuery将当前的Session ID发布到该Servlet以使其无效,如下所示:

function safeexit(){
   $.post("/SessionKillServlet", { SID = <%=session.getId()%> }, function(data){});
}

要调用该函数,您只需要像这样绑定它:

window.onunload =  safeexit;  //without the ()

现在,当TAB或BROWSER WINDOW关闭(或重定向)时,将调用safeexit方法.