实时在线人数统计方面的实现，上网找了下这方面的知识，最初我的想法是，管理session，如果session销毁了就减少，如果登陆用户了就新增一个，但是如果是用户非法退出，如：未注销，关闭浏览器等，这个用户的session是管理不到的，最后决定用HttpSessionListener接口或HttpSessionBindingListener接口来实现，通过监听session的新建和销毁来控制，详细如下。（讲解：HttpSessionListener和HttpSessionBindingListener接口的作用都是用来对session做监听的，一旦session有变就立马执行接口里面的方法）
先添加登陆的页面index.jsp
<%@ page contentType="text/html;charset=utf-8"%>
<html>
<head>
<title>test</title>
</head>
<body>
<form action="login.jsp" method="post">
用户名：<input type="text" name="username" />
<br />
<input type="submit" value="登录" />
</form>
</body>
</html>点击登陆后跳转的login.jsp（为了方便，用jsp做servlet，同学们用的时候记得改过来）
<%@ page contentType="text/html;charset=utf-8"%>
<%@ page import="java.util.*"%>
<%
request.setCharacterEncoding("UTF-8");
// 取得登录的用户名
String username = request.getParameter("username");
// 把用户名保存进session
session.setAttribute("username", username);
// 把用户名放入在线列表
List onlineUserList = (List) application.getAttribute("onlineUserList");
// 第一次使用前，需要初始化
if (onlineUserList == null) {
onlineUserList = new ArrayList();
application.setAttribute("onlineUserList", onlineUserList);
}
onlineUserList.add(username);
// 成功
response.sendRedirect("result.jsp");
%>登陆成功跳转到显示页面result.jsp
<%@ page contentType="text/html;charset=utf-8"%>
<%@ page isELIgnored="false"%>
<%@page import="java.util.List"%>
<h3>您好：${username} [<a href="logout.jsp">注销</a>]</h3>
当前在线用户：
<table>
<%
List onlineUserList = (List) application.getAttribute("onlineUserList");
for (int i = 0; i < onlineUserList.size(); i++) {
String onlineUsername = (String) onlineUserList.get(i);
%>
<tr>
<td><%=onlineUsername%></td>
</tr>
<%
}
%>
</table>点击注销页面logout.jsp页面
<%@ page contentType="text/html;charset=utf-8"%>
<%@ page import="java.util.*"%>
<%
// 取得登录的用户名
String username = (String) session.getAttribute("username");
// 销毁session
session.invalidate();
// 从在线列表中删除用户名
List onlineUserList = (List) application.getAttribute("onlineUserList");
onlineUserList.remove(username);
// 成功
response.sendRedirect("index.jsp");
%> OK，登陆、查看、注销页面都有了，下面开始新建监听器
1、HttpSessionListener
自定义一个类OnlineUserListener，继承HttpSessionListener，HttpSessionListener中有两个方法sessionCreated(HttpSessionEvent event)与sessionDestroyed(HttpSessionEvent event)，前者是监听session的新建，后者是监听session的销毁。（讲解：从服务器后端做全局监听，只要有session创建，那就执行sessionCreated(HttpSessionEvent event)这个方法，只要有session销毁，那就执行sessionDestroyed(HttpSessionEvent event)方法）
OnlineUserListener代码如下：
package com.test;
import java.util.List;
import javax.servlet.ServletContext;
import javax.servlet.http.HttpSession;
import javax.servlet.http.HttpSessionEvent;
import javax.servlet.http.HttpSessionListener;
/**
* @author 版本
*/
public class OnlineUserListener implements HttpSessionListener {
public void sessionCreated(HttpSessionEvent event) {
System.out.println("新建session:"+event.getSession().getId());
}
public void sessionDestroyed(HttpSessionEvent event) {
HttpSession session = event.getSession();
ServletContext application = session.getServletContext();
// 取得登录的用户名
String username = (String) session.getAttribute("username");
// 从在线列表中删除用户名
List onlineUserList = (List) application.getAttribute("onlineUserList");
onlineUserList.remove(username);
System.out.println(username+"已经退出！");
}
}web.xml配置：
<listener>
<listener-class>com.test.OnlineUserListener</listener-class>
</listener>一旦监听器发现某个session被关闭了，就会立马调用了sessionDestoryed方法（解释：在上面的代码里面我们在sessionDestroyed方法里面写的业务是把其用户从在线人数中delete），在下面两种情况下会发生sessionDestoryed事件
- 执行session.invalidate()方法时
logout.jsp中调用了 session.invalidate()方法 - session会话超时
session的默认超时事件是30分钟，30分钟后自动销毁session
2、HttpSessionBindingListener
HttpSessionBindingListener虽然叫做监听器，但使用方法与HttpSessionListener完全不同。我们实际看一下它是如何使用的。
我们先自定义一个OnlineUserBindingListener类，实现HttpSessionBindingListener接口，构造方法传入username参数，HttpSessionBindingListener内有两个方法valueBound(HttpSessionBindingEvent event)和valueUnbound(HttpSessionBindingEvent event)，
前者为数据绑定（解释：所谓对session进行数据绑定，就是调用session.setAttribute()把HttpSessionBindingListener保存进session中。），
后者为取消绑定（解释：
valueUnbound的触发条件是以下三种情况：
1. 执行session.invalidate()时。
2. session超时，自动销毁时。
3. 执行session.setAttribute(“onlineUserListener”, “其他对象”);或session.removeAttribute(“onlineUserListener”);将listener从session中删除时。
因此，只要不将listener从session中删除，就可以监听到session的销毁。）。
在login.jsp中做这一步：
<%@page import="com.test.OnlineUserBindingListener"%>
<%@ page contentType="text/html;charset=utf-8"%>
<%@ page import="java.util.*"%>
<%
request.setCharacterEncoding("UTF-8");
// 取得登录的用户名
String username = request.getParameter("username");
// 把用户名放入在线列表 把我们自定义的OnlineUserBindingListener类实例化以后存到session里面去，只要这行代码一旦执行，那么就会触发OnlineUserBindingListener类里的valueBound(HttpSessionBindingEvent event)方法
session.setAttribute("onlineUserBindingListener", new OnlineUserBindingListener(username));
// 成功
response.sendRedirect("result.jsp");
%>这就是HttpSessionBindingListener和HttpSessionListener之间的最大区别：HttpSessionListener只需要设置到web.xml中就可以监听整个应用中的所有session。HttpSessionBindingListener必须实例化后放入某一个session中（解释：例如 session.setAttribute("onlineUserBindingListener", new OnlineUserBindingListener(username));把我们自定义的监听类存储到session中，这个监听器就像“寄生虫”一样赋于该session上），才可以进行监听。
从监听范围上比较，HttpSessionListener设置一次就可以监听所有session，HttpSessionBindingListener通常都是一对一的。
正是这种区别成就了HttpSessionBindingListener的优势，我们可以让每个listener对应一个username，这样就不需要每次再去session中读取username，进一步可以将所有操作在线列表的代码都移入listener，更容易维护。
HttpSessionBindingListener代码如下：
（提示：在代码后面会有详细的代码讲解）
package com.test;
import java.util.ArrayList;
import java.util.List;
import javax.servlet.ServletContext;
import javax.servlet.http.HttpSession;
import javax.servlet.http.HttpSessionBindingEvent;
import javax.servlet.http.HttpSessionBindingListener;
public class OnlineUserBindingListener implements HttpSessionBindingListener {
String username;
public OnlineUserBindingListener(String username){
this.username=username;
}
public void valueBound(HttpSessionBindingEvent event) {
HttpSession session = event.getSession();
ServletContext application = session.getServletContext();
// 把用户名放入在线列表
List onlineUserList = (List) application.getAttribute("onlineUserList");
// 第一次使用前，需要初始化
if (onlineUserList == null) {
onlineUserList = new ArrayList();
application.setAttribute("onlineUserList", onlineUserList);
}
onlineUserList.add(this.username);
}
public void valueUnbound(HttpSessionBindingEvent event) {
HttpSession session = event.getSession();
ServletContext application = session.getServletContext();
// 从在线列表中删除用户名
List onlineUserList = (List) application.getAttribute("onlineUserList");
onlineUserList.remove(this.username);
System.out.println(this.username + "退出。");
}
}这里可以直接使用listener的username操作在线列表，不必再去担心session中是否存在username。
valueUnbound的触发条件是以下三种情况：
- 执行session.invalidate()时。
- session超时，自动销毁时。
- 执行session.setAttribute(“onlineUserListener”, “其他对象”);或session.removeAttribute(“onlineUserListener”);将listener从session中删除时。
因此，只要不将listener从session中删除，就可以监听到session的销毁。
来源：https://blog.csdn.net/qq_40241957/article/details/97906977
-------------
