请大家帮忙给出思路，关于web session的

2010-01-15 01:12:06 273 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

ctfshow-web入门-文件包含（web82-web86）条件竞争实现session会话文件包含 file_get_contents 函数将会读取文件的全部内容并将其作为字符串返回，strpos($content, “ 阅读详情

1.客户端做一个1秒刷新的页面通过xmlhttp隐藏在其他页中，每秒通过这个页面获取的session向指定的servlet

发送一下这个用户名例如：http://127.0.0.1/a.jsp?name=tt 目的只要客户端一直存在可以获取session中的用

户名
2.服务端将登陆的用户列表保存根据每秒的客户端请求，来判断用户的session是否存在？

问题
现在想知道通过什么方法来获取到当前列表中的用户的客户端是否向服务端发送了请求，如果没请求则通知

session自动移除此客户端session。
把用户列表写入一个文件格式为aa,bb,cc

如果现在获取到客户端用户名为aa请求，bb cc 在规定时间内没有请求，如何能判断出来没有请求从而在列表文

件中删除这2个用户
请各位高手给出思路,,,谢谢

...全文

工业模型导入Unity实战：从ProE/SolidWorks到实时渲染的完整流程在工业仿真、数字孪生和VR/AR应用开发中，将高精度工程模型导入实时渲染引擎是一个常见的技术挑战。其核心原理在于参数化工程软件与实时渲染引擎的数据结构差异：前者基于精确的B-rep边界表示和特征树，后者依赖轻量化的三角网格与材质贴图。这一转换的技术价值在于实现工程数据的可视化与交互化，为产品展示、虚拟培训和工厂仿真等应用场景提供基础。通过数据翻译与优化流程，特别是利用3ds Max或Blender作为中转站进行网格优化与UV展开，能够有效解决模型破面、材质丢失和性能问题。本文聚焦于ProE（Creo）和So 阅读详情

boy_wh520

Web 开发 81,108 成员 341,721 内容

+ 关注 + 加入社区

切换为时间正序

potahai 2010-01-18

打赏
举报

发表个人意见

客户端每秒向服务器端发送在线证明，服务器端只存储该用户的最后发送时间和用户名，当然是按服务器的时间为准。即没有关闭浏览器此信息会一直在服务器端更新。每隔5分钟或者10分钟遍历一次服务器端所有的帐号是否失效，判断该账户最后的更新时间，然后整理数据。

如果碰到断网断电情况下用户换台机器登录时需要马上登录上去。这个判断只在用户登录时进行服务器端的判断，先行查看此用户在线与否，再查看此用户最后的更新时间。如果与当前的时间差大于1S则让此用户登录。

boy_wh520 2010-01-18

打赏
举报

继续

boy_wh520 2010-01-18

打赏
举报

顶一下

boy_wh520 2010-01-18

打赏
举报

大家看我提出的需求有好的解决方案吗？

boy_wh520 2010-01-18

打赏
举报

[Quote=引用 30 楼 potahai 的回复:]
发表个人意见

客户端每秒向服务器端发送在线证明，服务器端只存储该用户的最后发送时间和用户名，当然是按服务器的时间为准。即没有关闭浏览器此信息会一直在服务器端更新。每隔5分钟或者10分钟遍历一次服务器端所有的帐号是否失效，判断该账户最后的更新时间，然后整理数据。

如果碰到断网断电情况下用户换台机器登录时需要马上登录上去。这个判断只在用户登录时进行服务器端的判断，先行查看此用户在线与否，再查看此用户最后的更新时间。如果与当前的时间差大于1S则让此用户登录。
[/Quote]

思路不错可以考虑

smallrookie 2010-01-15

打赏
举报

我也在等待你们的最终解决方案！学习学习

boy_wh520 2010-01-15

打赏
举报

顶啊

boy_wh520 2010-01-15

打赏
举报

这是一个交通指挥中心的需求
需求1 用户登录后其他使用此用户名无法登陆
需求2 网页不关闭的情况无论多久在进行操作的时候都不允许出现超时
需求3 由于需求1 用户出现断电断网后换至其他地方登陆必须马上可以登陆

wp500 2010-01-15

打赏
举报

这个需求的合理性，还是有待研究的。

客户端的网页会不停向服务器段发送请求，就是说用户一旦登录就算什么也不操作session也是永远不会过期的。
这样如果用户在一台电脑登录后。如果用户忘记关闭网页而离开。那么如果网页不关闭，用户就再也无法再其他机器上登录。

另外刷新的频率太短会对服务器造成过大的压力。是不可行的。频率太长又会导致意外关闭网页后用户等待时间长。
还是和需求部门研究一下。出发点是什么是不是可以改变一种方式来解决

kamiomisuzu01 2010-01-15

打赏
举报

给他个生命周期，到时候自动死掉就可以了呗。。。。

kamiomisuzu01 2010-01-15

打赏
举报

没太明白。。。session不是有生命周期的么。。。

gjwang4518 2010-01-15

打赏
举报

楼主没有必要这样做
session有个失效时间过了失效时间会自动注销的
失效时间可以在web.xml中配置默认为30分钟

crazylaa 2010-01-15

打赏
举报

[Quote=引用 17 楼 buywilling 的回复:]
引用 12 楼 boy_wh520 的回复:
引用 11 楼 buywilling 的回复:
如果当前时间>map中改用户的过期时间则清楚改用户的session

这个没太看明白能详细说一下吗

比如说你的timertask类运行的当前时间是12/02/2010 11:09:13
而map中的数据是
aa, '12/02/2010 11:09:11'
bb, '12/02/2010 11:09:14'
循环检查map中的元素，发现当前时间（12/02/2010 11:09:13）> aa的过期时间'12/02/2010 11:09:11'，则说明aa用户的session应该被清除。当然不管怎样1s的时间间隔感觉是不合适的
[/Quote]

1s太夸张了，楼主这个系统如果同时在线的人数一多就会全部消耗在这个上了。1分钟或5分钟吧。

谁是莫默的呢 2010-01-15

打赏
举报

学习

buywilling 2010-01-15

打赏
举报

[Quote=引用 12 楼 boy_wh520 的回复:]
引用 11 楼 buywilling 的回复:
如果当前时间>map中改用户的过期时间则清楚改用户的session

这个没太看明白能详细说一下吗
[/Quote]
比如说你的timertask类运行的当前时间是12/02/2010 11:09:13
而map中的数据是
aa, '12/02/2010 11:09:11'
bb, '12/02/2010 11:09:14'
循环检查map中的元素，发现当前时间（12/02/2010 11:09:13）> aa的过期时间'12/02/2010 11:09:11'，则说明aa用户的session应该被清除。当然不管怎样1s的时间间隔感觉是不合适的

xiangqianxi 2010-01-15

打赏
举报

路过，学习了

子龙奶爸 2010-01-15

打赏
举报

session ++--不可以吗？如果制动发送是1分钟，session就设成61秒。这样就可以判断了啊，取不到就说明没发送。

sgl1984 2010-01-15

打赏
举报

这样存在两个问题：
1、如果正在登陆使用系统的用户直接将浏览器关了，又打开重登，可能会提示他有人已经在使用该帐号了，让他过一分钟后再登。
2、断电断网后，立即跑到别人的机子上去登，也必须提醒让过一分后再登陆试试。
但想想，一分钟真的很短了，用户跑到别人的机子上去登，这个过程恐怕都不止一分钟，如果觉得长了，改为10秒算了，总比一秒强吧。

sgl1984 2010-01-15

打赏
举报

感觉把问题搞复杂了，我提供一个思路：
1、你将session的超时时间设为一分钟，每隔30秒用ajax方式向服务器报到一次。
2、建一个静态的map
3、利用sessionListener,当新的session建立时，map.put(sessionId,用户名),session销毁时
map.remove(sessionId);
4 、登陆时，到map中找有没有相同用户名的，有就不让登。
这样，如果断电断网，用户的确是不能在别的机子上立即登，要等一分钟，但我想一分钟基本上应该没问题吧。

boy_wh520 2010-01-15

打赏
举报

[Quote=引用 11 楼 buywilling 的回复:]
如果当前时间>map中改用户的过期时间则清楚改用户的session
[/Quote]

这个没太看明白能详细说一下吗

加载更多回复（11）

请大家帮忙给出思路，关于web session的

相关推荐