application作用域实现用户登录挤掉之前登录用户代码
一、实现思想
1.application(servletcontext)是保存在服务器端的作用域,我们在application中保存两种形式的键值对:1:<userid, sessionid>,2:<sessionid, session>
2.每当一个用户登录时(将生成一个新的session),首先根据userid在application中查询sessionid:
如果没有查询到sessionid,说明还没有用户登录此账号,那么将<userid, sessionid>和<sessionid, session>两个数据保存到application中
如果查询到了sessionid,说明已经有用户登录了,那么将执行以下3个步骤:
1)先拿到已经登录的那个session,使其失效
2)再将原来的session从application中删除,将新的session保存到application中(<sessionid, session>)
3)最后将原来的sessionid从application中删除,将新的sessionid保存到application(<userid, sessionid>)
二、实现登录功能的handler的编码
@requestmapping("/login") public string login(httpservletrequest request, httpservletresponse response, map<string, object> map) throws exception{ string username = request.getparameter("username"); string password = request.getparameter("password"); httpsession session = request.getsession(); servletcontext application = session.getservletcontext(); //获取application user user = new user(username, password); user currentuser = userservice.login(user); if (currentuser == null) { request.setattribute("error", "用户名或密码错误"); return "login"; } string userid = string.valueof(currentuser.getid()); //获取userid map.put("currentuser", currentuser); //将user保存到session中,注意要使用@sessionattributes注释 if(application.getattribute("userid") == null){ //说明还没有用户登录 application.setattribute(userid, session.getid()); //将sessionid保存到application application.setattribute(session.getid(), session); //将session保存到application }else{ //说明已经有用户登录 string sessionid = (string) application.getattribute(userid); //根据userid获取上一个用户的sessionid httpsession oldsession = (httpsession) application.getattribute(sessionid); //根据sessionid获取上一个用户的session oldsession.invalidate(); //使oldsession失效 application.removeattribute(oldsession.getid()); //将oldsession从application中移除 application.setattribute(session.getid(), session); //将新的session保存到application application.removeattribute(userid); //将oldsession的id从application中移除 application.setattribute(userid, session.getid()); //将新的session的id保存到application } return "main"; }
三、总结
1.请注意为什么要特意使用<userid, sessionid>将sessionid保存起来?
因为,当第二个用户登录时,我们要使第一个用户的session失效,就必须要拿到第一个用户的sessionid,所以我们需要将sessionid通过<userid, sessionid>的形式保存起来,才能通过userid找到第一个用户的sessionid,从而找到第一个用户的session,使其失效
以上就是本文关于application作用域实现用户登录挤掉之前登录用户代码的全部内容,希望对大家有所帮助。感兴趣的朋友可以继续参阅本站:java线程之锁对象lock-同步问题更完美的处理方式代码实例、、等,有什么问题可以随时留言,小编会及时回复大家的。感谢朋友们对本站的支持!