session的值为空

Posted 2023-04-02

工具Eclipse、tomcat， 语言java
服务器是windows 2008 64
有一个功能是当用户登录后在页面上显示用户名，用户信息保存在session中
>>>>>> 在服务器上运行程序，可以正确显示
但在别的机上访问服务器，跳转页面后用户名就为空了，session里的其它值也为空
在web.xml中的配置是<session-timeout>30</session-timeout>
不解的是为什么本机上运行正确，而别的机子访问出错

是不是那台自己禁用了cookie，session需要借助cookie才能正常如果客户端完全禁止cookie，session将失效。http是无状态的协议，客户每次读取web页面时，服务器都打开新的会话追问

没有禁用cookie，而且在其他电脑上也运行过那个程序，很正常
放到服务器上，访问服务器时才会出错

参考技术A 检查一下其他机子上的IE是否禁用了Cookies追问

没有禁用cookie，而且在其他电脑上也运行过那个程序，很正常
放到服务器上，访问服务器时才会出错

追答

有没有什么异常信息报出来啊?还有把你保存用户信息到session代码贴出来看看

本回答被提问者采纳

解决Andriod获取Session里面的值为空

问题描述：

安卓课程设计，用户登陆时做了个验证码的功能，在WEB端可以正常运行。

在安卓跑时发现服务器端可以正确获取前端传来的验证码的值，但是从session里取验证码的值时却一直是null。

经过DEBUG发现两者的SESSIONID值不同了，根本不是一个SESSION对象，也不太清楚是什么原因造成的，如下图所示：

 

解决办法：

曲线救国，服务器端生成并存储验证码后，也存储SESSIONID的值至cookie中并发送给前台。前台表单传递信息时在将该SESSIONID传递过来，后台通过SESSIONID查找指定的SESSION对象，再去获取其里面存储的验证码值进行校验比对。

 

关键代码如下：

java添加、获取、清除cookie

private final static String URL_CODE = "UTF-8";    

public static void addCookie(HttpServletResponse resp, String key, String value) {
        try {
            Cookie cookie = new Cookie(key, URLEncoder.encode(value, URL_CODE));
            cookie.setPath("/");
            resp.addCookie(cookie);
        } catch (UnsupportedEncodingException e) {
            e.printStackTrace();
        }
    }

    public static String getCookie(HttpServletRequest req, String key) {
        Cookie[] cookies = req.getCookies();
        if (cookies != null) {
            try {
                for (Cookie cookie : cookies) {
                    if (cookie.getName().equals(key)) {
                        return URLDecoder.decode(cookie.getValue(), URL_CODE);
                    }
                }
            } catch (UnsupportedEncodingException e) {
                e.printStackTrace();
            }
        }
        return "-1";
    }

    public static void removeLogin(HttpServletRequest req, HttpServletResponse resp) {
        Cookie[] cookies = req.getCookies();
        if (cookies != null) {
            for (Cookie cookie : cookies) {
                cookie.setMaxAge(0);
                cookie.setPath("/");
                resp.addCookie(cookie);
            }
        }
    }

服务器端根据SESSIONID获取指定的SESSION对象:参考自https://blog.csdn.net/feicongcong/article/details/76034269

新建一个类MySessionContext.java

/*
 * 采用单例模式设计
 */
public class MySessionContext {
    private static MySessionContext instance;
    private HashMap mymap;

    private MySessionContext() {
        mymap = new HashMap();
    }

    public static MySessionContext getInstance() {
        if (instance == null) {
            instance = new MySessionContext();
        }
        return instance;
    }

    public synchronized void AddSession(HttpSession session) {
        if (session != null) {
            mymap.put(session.getId(), session);
        }
    }

    public synchronized void DelSession(HttpSession session) {
        if (session != null) {
            mymap.remove(session.getId());
        }
    }

    public synchronized HttpSession getSession(String session_id) {
        if (session_id == null)
            return null;
        return (HttpSession) mymap.get(session_id);
    }

}

在新建一个监听类SessionListener.java

public class SessionListener implements HttpSessionListener {
    public static Map userMap = new HashMap();
    private MySessionContext myc = MySessionContext.getInstance();

    public void sessionCreated(HttpSessionEvent httpSessionEvent) {
        myc.AddSession(httpSessionEvent.getSession());
    }

    public void sessionDestroyed(HttpSessionEvent httpSessionEvent) {
        HttpSession session = httpSessionEvent.getSession();
        myc.DelSession(session);
    }
}

web.xml配置：

    <listener>
        <listener-class>SessionListener</listener-class>
    </listener>

使用方式

 　　//校验验证码 以sessionID的方式获取指定session对象，在去获取验证码
     MySessionContext myContext= MySessionContext.getInstance();
     HttpSession session = myContext.getSession(sessionID);
　　 //在根据指定的session对象去获取存储其中的校验码的值
     String checkCode = (String) session.getAttribute("CHECKCODE_SERVER");