2.2任務(wù)2：實(shí)現(xiàn)頁面的訪問控制任務(wù)描述實(shí)現(xiàn)用戶主頁的訪問控制。在沒有登錄的情況下，直接訪問用戶主頁，提示“您還沒有登錄！”；成功登錄之后，在沒有關(guān)閉瀏覽器的前提下，即使在一個(gè)新窗口中也能正常訪問該用戶主頁。任務(wù)描述技能目標(biāo)掌握session的原理及應(yīng)用掌握include指令的應(yīng)用技能目標(biāo)2.2.1session對象就Web開發(fā)來說，一個(gè)會(huì)話是指在一段時(shí)間內(nèi)，單個(gè)客戶通過瀏覽器與Web服務(wù)器的一連串不中斷的交互過程。2.2.1session對象

session對象是javax.servlet.http.HttpSession類的一個(gè)實(shí)例，該對象允許用戶訪問會(huì)話的相關(guān)信息，并綁定數(shù)據(jù)到會(huì)話中。綁定到會(huì)話中的數(shù)據(jù)可以在多次請求中持續(xù)有效。2.2.1session對象2.2.1session對象【使用session對象實(shí)現(xiàn)訪問控制】2.2.1session對象【使用session對象實(shí)現(xiàn)訪問控制】2.2.1session對象【會(huì)話的時(shí)效】1、會(huì)話超時(shí)

：是指兩次請求的時(shí)間間隔超過了服務(wù)器允許的最大時(shí)間間隔。1）通過session對象的setMaxInactiveInterval(intinterval)方法設(shè)置2）在項(xiàng)目的web.xml中設(shè)置，代碼段如下：<session-config><session-timeout>10</session-timeout></session-config>3）通過Web容器進(jìn)行設(shè)置，在Tomcat目錄/conf/web.xml中找到<session-config>元素，其中<session-timeout>元素中的30就是默認(rèn)時(shí)間間隔，單位為分鐘，可以對其進(jìn)行修改。會(huì)話是有時(shí)效的，使會(huì)話失效的方法有兩種：2.2.1session對象2、手動(dòng)調(diào)用方法設(shè)置會(huì)話失效。1）invalidate()方法實(shí)現(xiàn)的，主要應(yīng)用于用戶注銷的場合。2）session對象的removeAttribute(Stringkey)方法將指定對象從會(huì)話中清除，而會(huì)話仍然有效。2.2.2include指令include指令用于在JSP轉(zhuǎn)譯期間將HTML文件或JSP頁面嵌入到另一個(gè)JSP頁面，即在JSP頁面出現(xiàn)該指令的位置處靜態(tài)插入一個(gè)HTML文件或JSP頁面?！菊Z法】

<%@includefile="文件相對路徑"%>

注意：include指令只有一個(gè)file屬性，表示被包含的文件路徑。在多個(gè)頁面中實(shí)現(xiàn)訪問控制時(shí)，出現(xiàn)的重復(fù)編碼問題也可以通過include指令來解決。任務(wù)實(shí)現(xiàn)拓展與提高<jsp:include>是JSP動(dòng)作元素之一，此動(dòng)作允許將文件插入到正在生成的頁面中?！菊Z法】<jsp:includepage="目標(biāo)文件"flush="true"/>其中，page表示要包括的頁面的相對URL；flush表明在包含資源前是否刷新緩存區(qū)。該動(dòng)作還可以通過如下形式進(jìn)行參數(shù)的傳遞。<jsp:includepage="目標(biāo)文件"><jsp:paramname="