使用application作用域實現：當用戶重復登錄時，擠掉原來的用戶

一、實現思想

1.application（ServletContext）是保存在服務器端的作用域，我們在application中保存兩種形式的鍵值對：1：<userId, sessionId>，2：<sessionId, session>

2.每當一個用戶登錄時（將生成一個新的session），首先根據userId在application中查詢sessionId：

　　如果沒有查詢到sessionId，說明還沒有用戶登錄此賬號，那麽將<userId, sessionId>和<sessionId, session>兩個數據保存到application中

　　如果查詢到了sessionId，說明已經有用戶登錄了，那麽將執行以下3個步驟：

　　　　1）先拿到已經登錄的那個session，使其失效

　　　　2）再將原來的session從application中刪除，將新的session保存到application中（<sessionId, session>）

　　　　3）最後將原來的sessionId從application中刪除，將新的sessionId保存到application（<userId, sessionId>）

二、實現登錄功能的handler的編碼

@RequestMapping("/login")
    
 
public String login(HttpServletRequest request, HttpServletResponse response, Map<String, Object> map) throws Exception{    
        String userName = request.getParameter("userName");
        String password = request.getParameter("password");
        HttpSession session = request.getSession();
        ServletContext application 
 
= session.getServletContext();   //獲取application
        
        User user = new User(userName, password);
        User currentUser = userService.login(user);
        if (currentUser == null) {
            request.setAttribute("error", "用戶名或密碼錯誤");
            return "login";
        }
        
        String userId = String.valueOf(currentUser.getId());   //獲取userId
        map.put("currentUser", currentUser);   //將user保存到session中，註意要使用@SessionAttributes註釋
        if(application.getAttribute("userId") == null){  //說明還沒有用戶登錄
            application.setAttribute(userId, session.getId());    //將sessionId保存到application
            application.setAttribute(session.getId(), session);   //將session保存到application
        }else{   //說明已經有用戶登錄
            String sessionId = (String) application.getAttribute(userId);   //根據userId獲取上一個用戶的sessionId
            HttpSession oldSession = (HttpSession) application.getAttribute(sessionId);   //根據sessionId獲取上一個用戶的session
            oldSession.invalidate();   //使oldSession失效
            application.removeAttribute(oldSession.getId());   //將oldSession從application中移除
            application.setAttribute(session.getId(), session);   //將新的session保存到application
            application.removeAttribute(userId);   //將oldSession的id從application中移除
            application.setAttribute(userId, session.getId());   //將新的session的Id保存到application
        }
        return "main";
    }

三、總結

1.請註意為什麽要特意使用<userId, sessionId>將sessionId保存起來？

　　因為，當第二個用戶登錄時，我們要使第一個用戶的session失效，就必須要拿到第一個用戶的sessionId，所以我們需要將sessionId通過<userId, sessionId>的形式保存起來，才能通過userId找到第一個用戶的sessionId，從而找到第一個用戶的session，使其失效

使用application作用域實現：當用戶重復登錄時，擠掉原來的用戶