单态登录，一个账号只可以在一台机器上登录（浏览器），如果在其他机器上登录了，则原来的登录自动失效。单台登录的目的是防止多台机器同时使用一个账号。
书上P205用的案例是使用一个简单的JSP页面来模拟登录情况。
自我总结：
理解书上的这个案例我自我的总结是：
1.Session对于每一个来访者都会产生一个session对象。
2.书上用的监听器可以监听到所用用户的session。
3.JSP页面是通过session中的personInfo是否有这个的值是否为null，显示页面的。只要认识到session中有个属性可以控制页面的显示。personInfo具体内容可以先不知道。
4.Listener会监听每个新增的session，看session中的personInfo中的账号信息是否有重复的，如果有，就把原来的session中的提到的3中某个属性变为null。
5.结合1和3，如果有账号重复登录的话，先登录的session的某个值就是空，那么它的页面就会跳转到登录的页面。
JSP页面学习：
<% String action =request.getParameter("action"); String account =request.getParameter("account"); if("login".equals(action.toLowerCase())&&account.trim().length()>0) { PersonInfo ref_PersonInfo=new PersonInfo(); ref_PersonInfo.setAccount(account.trim().toLowerCase()); ref_PersonInfo.setIp(request.getRemoteAddr()); ref_PersonInfo.setLoginDate(new java.util.Date()); session.setAttribute("personInfo",ref_PersonInfo); response.sendRedirect(response.encodeRedirectUrl(request.getRequestURI())); return; }else if("logout".equals(action)){ session.removeAttribute("persionInfo"); response.sendRedirect(response.encodeRedirectURL(request.getRequestURI())); return; } %>
这部分代码是jsp页面的最先开始执行的可以判断用户是否执行登录或者注销操作。如果执行最后都会执行return语句，就不会显示下面的jsp代码部分了。
<c:choose>
<c:when test="${ personInfo != null }">
<!-- 已经登录，将显示帐号信息 -->
欢迎您，${ personInfo.account }。<br/>
您的登录IP为${ personInfo.ip }，<br/>
登录时间为<fmt:formatDate value="${ personInfo.loginDate }" pattern="yyyy-MM-dd HH:mm"/>。
<a href="${ pageContext.request.requestURI }?action=logout">退出</a>
<!-- 每5秒钟刷新一次页面 -->
<script>setTimeout("location=location; ", 5000); </script>
</c:when>
<c:otherwise>
<!-- 没有登录，将显示登录页面 -->
${ msg }
<c:remove var="msg" scope="session" />
<form action="${ pageContext.request.requestURI }?action=login" method="post">
帐号：
<input name="account" />
<input type="submit" value="登录">
</form>
</c:otherwise>
</c:choose>
这部分代码就是根据session中是否有 personInfo 属性，决定显示的具体页面是什么！请注意这几个式子${ personInfo != null }，${ msg } 这个是EL表达式，可以找到session中的相关属性，其中 ${ msg } msg是在监听器中设置的消息。具体页面只用两种：登录页面和没有登录页面，判断标准是"${ personInfo != null }"。如果你是登录状态你的personInfo不为空null，如果有人修改了你的session，让你personInfo，页面每5秒钟刷新一次<script>setTimeout("location=location; ", 5000); </script>，那么就会显示没有登录页面。具体的修改session的状态是Listener中实现的。
<%@ page language="java" contentType="text/html; charset=UTF-8"%> <%@ taglib uri="http://java.sun.com/jsp/jstl/core" prefix="c" %> <%@ taglib uri="http://java.sun.com/jsp/jstl/fmt" prefix="fmt" %> <jsp:directive.page import="hellojava.listener.singleton.PersonInfo" /> <% String action =request.getParameter("action"); String account =request.getParameter("account"); if("login".equals(action.toLowerCase())&&account.trim().length()>0) { PersonInfo ref_PersonInfo=new PersonInfo(); ref_PersonInfo.setAccount(account.trim().toLowerCase()); ref_PersonInfo.setIp(request.getRemoteAddr()); ref_PersonInfo.setLoginDate(new java.util.Date()); session.setAttribute("personInfo",ref_PersonInfo); response.sendRedirect(response.encodeRedirectUrl(request.getRequestURI())); return; }else if("logout".equals(action)){ session.removeAttribute("persionInfo"); response.sendRedirect(response.encodeRedirectURL(request.getRequestURI())); return; } %> <!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd"> <html> <head> <meta http-equiv="Content-Type" content="text/html; charset=UTF-8"> <title>Insert title here</title> <style type="text/css"> body { font-size:12px; } </style> </head> <body> <c:choose> <c:when test="${ personInfo != null }"> <!-- 已经登录，将显示帐号信息 --> 欢迎您，${ personInfo.account }。<br/> 您的登录IP为${ personInfo.ip }，<br/> 登录时间为<fmt:formatDate value="${ personInfo.loginDate }" pattern="yyyy-MM-dd HH:mm"/>。 <a href="${ pageContext.request.requestURI }?action=logout">退出</a> <!-- 每5秒钟刷新一次页面 --> <script>setTimeout("location=location; ", 5000); </script> </c:when> <c:otherwise> <!-- 没有登录，将显示登录页面 --> ${ msg } <c:remove var="msg" scope="session" /> <form action="${ pageContext.request.requestURI }?action=login" method="post"> 帐号： <input name="account" /> <input type="submit" value="登录"> </form> </c:otherwise> </c:choose> </body> </html>
LoginSessionListener代码学习：
package com.helloweenvsfei.singleton; import java.util.HashMap; import java.util.Map; import javax.servlet.http.HttpSession; import javax.servlet.http.HttpSessionAttributeListener; import javax.servlet.http.HttpSessionBindingEvent; import org.apache.commons.logging.Log; import org.apache.commons.logging.LogFactory; public class LoginSessionListener implements HttpSessionAttributeListener { Log log = LogFactory.getLog(this.getClass()); Map<String, HttpSession> map = new HashMap<String, HttpSession>(); public void attributeAdded(HttpSessionBindingEvent event) { String name = event.getName(); // 登录 if (name.equals("personInfo")) { PersonInfo personInfo = (PersonInfo) event.getValue(); if (map.get(personInfo.getAccount()) != null) { // map 中有记录，表明该帐号在其他机器上登录过，将以前的登录失效 HttpSession session = map.get(personInfo.getAccount()); PersonInfo oldPersonInfo = (PersonInfo) session .getAttribute("personInfo"); log.info("帐号" + oldPersonInfo.getAccount() + "在" + oldPersonInfo.getIp() + "已经登录，该登录将被迫下线。"); session.removeAttribute("personInfo"); session.setAttribute("msg", "您的帐号已经在其他机器上登录，您被迫下线。"); } // 将session以用户名为索引，放入map中 map.put(personInfo.getAccount(), event.getSession()); log.info("帐号" + personInfo.getAccount() + "在" + personInfo.getIp() + "登录。"); } } public void attributeRemoved(HttpSessionBindingEvent event) { String name = event.getName(); // 注销 if (name.equals("personInfo")) { // 将该session从map中移除 PersonInfo personInfo = (PersonInfo) event.getValue(); map.remove(personInfo.getAccount()); log.info("帐号" + personInfo.getAccount() + "注销。"); } } public void attributeReplaced(HttpSessionBindingEvent event) { String name = event.getName(); // 没有注销的情况下，用另一个帐号登录 if (name.equals("personInfo")) { // 移除旧的的登录信息 PersonInfo oldPersonInfo = (PersonInfo) event.getValue(); map.remove(oldPersonInfo.getAccount()); // 新的登录信息 PersonInfo personInfo = (PersonInfo) event.getSession() .getAttribute("personInfo"); // 也要检查新登录的帐号是否在别的机器上登录过 if (map.get(personInfo.getAccount()) != null) { // map 中有记录，表明该帐号在其他机器上登录过，将以前的登录失效 HttpSession session = map.get(personInfo.getAccount()); session.removeAttribute("personInfo"); session.setAttribute("msg", "您的帐号已经在其他机器上登录，您被迫下线。"); } map.put("personInfo", event.getSession()); } } }
源代码中有一个非常重要的数据结构为Map<String, HttpSession> map = new HashMap<String, HttpSession>();这个数据结构保存了所有的账户和session的对应关系，一旦jsp中的session添加了personInfo，都会调用
public void attributeAdded(HttpSessionBindingEvent event) {...}方法，会在map中查找账户是否已经有了对应的session，如果已经有了，那么就把查找到的session中personInfo移除，这个时候前台的jsp页面每5秒刷新一次，发现personInfo为空就会显示为未登录页面。请注意里面有这个语句：session.setAttribute("msg", "您的帐号已经在其他机器上登录，您被迫下线。");这个时候JSP页面就会通过EL表达式${msg}读到这条消息了。
public void attributeRemoved(HttpSessionBindingEvent event) 方法当session中的personInfo设置为空时，会触发这个方法，他会把相应的session从map中移除。
菜包子
2013年6月9日10:30:13 于马甸桥东