实在受够了原来cf的cookie session,安全性能差,与j2ee的session结合又很差,现在自己编写了读取j2ee session的tag,与jsp session完全结合:
自定义tag文件源文件:session.cfm
<cfparam name="attributes.sessionmanagement" type="string" default="yes">
<cfparam name="attributes.sessiontimeout" type="numeric" default="0">
<cfif attributes.sessionmanagement is "yes">
<!--- 创建session对象 --->
<cfset session = getpagecontext().getrequest().getsession()>
<!--- 设置session过期时间,这个过程需要转换整数 --->
<cfif attributes.sessiontimeout eq 0>
<cftry>
<cfset timeout = session.getmaxinactiveinterval()>
<cfcatch type="any">
<cfset timeout = createtimespan(0,0,30,0)>
<cfset timeout = round(timeout * 24 * 3600)>
</cfcatch>
</cftry>
<cfelse>
<cfset timeout = round(attributes.sessiontimeout * 24 * 3600)>
</cfif>
<cfobject action="connect" class="java.lang.integer" type="java" name="cfint">
<cfset timeout = cfint.parseint(tostring(timeout))>
<cfset session.setmaxinactiveinterval(timeout)>
<!--- 设置session_maxinactiveinterval变量值,这样可以得到session的值是多长时间 (s)--->
<cfset session.session_maxinactiveinterval = timeout>
<!--- 设置session_id的值 --->
<cfset session.session_id = session.getid()>
<!--- 设置初始设置session的时间,即登陆时间 --->
<cfobject action="create" class="java.util.date" type="java" name="date">
<cfset date.settime(session.getcreationtime())>
<cfset session.session_creationtime = createdatetime(date.getyear() + 1900,date.getmonth() + 1,date.getdate(),date.gethours(),date.getminutes(),date.getseconds())>
<!--- 设置最新设置session的时间,即最后一次请求时间 --->
<cfset date.settime(session.getlastaccessedtime())>
<cfset session.session_lastaccessedtime = createdatetime(date.getyear() + 1900,date.getmonth() + 1,date.getdate(),date.gethours(),date.getminutes(),date.getseconds())>
<!--- 设置session_isnew,是否是新建的session --->
<cfset session.session_isnew = session.isnew()>
<!--- 将session对象传递到调用它的页面上去 --->
<cfset caller.session = session>
</cfif>
代码拷贝框
[ctrl+a 全部选择 然后拷贝]
将session.cfm保存到customtags文件夹下面,然后在application.cfm里面进行调用:
<cf_session sessionmanagement="yes" sessiontimeout="#createtimespan(0,0,30,0)#">
然后在整个应用中就可以用session了,而且不会再有与j2ee结合的时候相互过期的现象,因为现在使用一个session了,不过注意,在jsp或servlet中session变量必须使用全部的大写字母,否则cf不能读出
Java Asp PHP .Net XML C/C++ CGI VB Jsp J2ee J2se J2me EJB Servlet Tomcat Resin Struts Weblogic Eclipse ANT GUI JMS Web servise IDEA Webphere Hibernate Spring Jboss Applet Swing Socket Javamail Perl Ajax P2P 安全 模式 框架 测试 开源 游戏
Windows XP Windows 2000 Windows 2003 Windows Me Windows 9.x Linux UNIX 注册表 操作系统 服务器 应用服务器