在GWT应用程序中使用会话

Question

我有一个GWT应用程序,其后端有RPC服务.我目前正在尝试实现用户支持,唯一仍然存在的问题是我应该存储会话数据的方式.

我正在使用存储会话ID

getThreadLocalRequest().getSession().setAttribute("sid", "randomSIDgoeshere");

所以,第一个问题更多的是Java servlet而不是GWT.这段代码是否保证下次我这样打电话:

getThreadLocalRequest().getSession().getAttribute("sid");

它将为null(如果它被调用的用户尚未访问设置了SID属性的代码段),或者它将与我已为该用户保存的SID完全相同.换句话说,这两个代码是用户特定的吗？(用户指的是单台计算机上的单个浏览器)

第二个问题是关于存储SID和一些额外数据(如用户ID)之间的映射.如果我有这样的代码:

public class MyGwtServiceImpl extends RemoteServiceServlet implements MyGwtService {
  // SID to User ID mappings
  private final Map<String, String> sessions = 
    new HashMap<String, String>();
  ...
}

是否保证sessions对于所有请求始终是相同的对象,并且除非整个应用程序终止,否则其数据将保持"活动"状态？(例如停止Tomcat)这是正常的方法还是我应该在我的数据库上保留所有这些映射？

Answer 1

第一:

是的,它确实保证.下次调用getThreadLocalRequest().getSession().getAttribute("sid");下一个请求时,属性sid将保留在那里.但请记住,这是本地请求区域,因此只有来自同一用户(浏览器+ ip)的请求才能共享信息.这意味着:

事实:

• 用户A与Firefox连接
• 使用ID Y存储随机值X.

情况1

• 用户A与Firefox连接
• 你可以检索X.

案例2

• 用户A与Google Chrome连接
• 您无法检索值X.

案例3

• 用户B与Firefox连接
• 您无法检索值X.

所以是的,会话的内容是用户特定的.一个会话中存在的内容并不意味着其他会话中将存在.

第二:

不,不保证.虽然大多数时候会调用相同的servlet isntance,但不能保证它始终存在.如果要在servelet中保留属性,则必须将这些属性声明为Static,并且通过这样,THAT static属性将不是特定于用户的.或者您可以存储在ServeletContext中

我这样说是因为不同的实现(如Glassfish)可以终止实例,如果很长一段时间不需要servlet(据我记得,我不确定这个(Glassfish终止实例)).但没有文档说它确实保证将是同一个实例,因此您不能声明非静态属性并在不同实例之间共享.