任務2實現頁面的訪問控制

2.2任務2：實現頁面的訪問控制任務描述實現用戶主頁的訪問控制。在沒有登錄的情況下，直接訪問用戶主頁，提示“您還沒有登錄！”；成功登錄之后，在沒有關閉瀏覽器的前提下，即使在一個新窗口中也能正常訪問該用戶主頁。任務描述技能目標掌握session的原理及應用掌握include指令的應用技能目標2.2.1session對象就Web開發(fā)來說，一個會話是指在一段時間內，單個客戶通過瀏覽器與Web服務器的一連串不中斷的交互過程。2.2.1session對象

session對象是javax.servlet.http.HttpSession類的一個實例，該對象允許用戶訪問會話的相關信息，并綁定數據到會話中。綁定到會話中的數據可以在多次請求中持續(xù)有效。2.2.1session對象2.2.1session對象【使用session對象實現訪問控制】2.2.1session對象【使用session對象實現訪問控制】2.2.1session對象【會話的時效】1、會話超時

：是指兩次請求的時間間隔超過了服務器允許的最大時間間隔。1）通過session對象的setMaxInactiveInterval(intinterval)方法設置2）在項目的web.xml中設置，代碼段如下：<session-config><session-timeout>10</session-timeout></session-config>3）通過Web容器進行設置，在Tomcat目錄/conf/web.xml中找到<session-config>元素，其中<session-timeout>元素中的30就是默認時間間隔，單位為分鐘，可以對其進行修改。會話是有時效的，使會話失效的方法有兩種：2.2.1session對象2、手動調用方法設置會話失效。1）invalidate()方法實現的，主要應用于用戶注銷的場合。2）session對象的removeAttribute(Stringkey)方法將指定對象從會話中清除，而會話仍然有效。2.2.2include指令include指令用于在JSP轉譯期間將HTML文件或JSP頁面嵌入到另一個JSP頁面，即在JSP頁面出現該指令的位置處靜態(tài)插入一個HTML文件或JSP頁面?！菊Z法】

<%@includefile="文件相對路徑"%>

注意：include指令只有一個file屬性，表示被包含的文件路徑。在多個頁面中實現訪問控制時，出現的重復編碼問題也可以通過include指令來解決。任務實現拓展與提高<jsp:include>是JSP動作元素之一，此動作允許將文件插入到正在生成的頁面中?！菊Z法】<jsp:includepage="目標文件"flush="true"/>其中，page表示要包括的頁面的相對URL；flush表明在包含資源前是否刷新緩存區(qū)。該動作還可以通過如下形式進行參數的傳遞。<jsp:includepage="目標文件"><jsp:paramname="