Сессии в JSP

Здравствуйте, я недавно начал изучать JSP, разбираюсь с сессиями, есть такой тестовый примерчик:

------------------------zavel.jsp-------------------------------
<%
request.getSession(true);
session.setAttribute('id', new String('1234567'));
session.setAttribute('im', new String('vasya pupkin'));
%>
<jsp:useBean id='id' class='String' scope='session'/>
<jsp:useBean id='im' class='String' scope='session'/>
<p>Сессия: '<%=session.getId()%>'</p>
<p>Атрибут 'id': '<%=id%>'</p>
<p>Атрибут 'im': '<%=im%>'</p>
<p>Время действия сессии: <%= session.getMaxInactiveInterval() %><.p>
<% session.setMaxInactiveInterval(10); %>
<p>Новое время действия сессии: <%= session.getMaxInactiveInterval() %><.p>
<p><a href='logout.jsp' target=_top>Выход</a></p>

------------------------------logout.jsp--------------------------
<%
session.invalidate();
%>
<p><a href='isses.jsp' target=_top>Существует ли сессия?</a></p>

-----------------------------isses.jsp----------------------------

<jsp:useBean id='id' class='String' scope='session'/>
<jsp:useBean id='im' class='String' scope='session'/>

<p>Сессия: '<%=session.getId()%>'</p>
<p>Атрибут 'id': '<%=id%>'</p>
<p>Атрибут 'im': '<%=im%>'</p>

<p><a href='zavel.jsp' target=_top>Завести сессию</a></p>
--------------------------------------------------------------------------

Вопрос №1: почему, после срабатывания logout.jsp, атрибуты 'id' и 'im' обнуляются, а id сессии нет?

Вообще-то я чат хочу написать, и в связи с этим вопрос №2, как лучше организовать представление списка активных пользователей?
Мне это видится так: пользователь после авторизации получает сессию, затем, id сессии и nik записываются в некую таблицу. Некий сервлет будет релоадиться через каждые 30 секунд и выводить из этой таблицы активных пользователей. Когда пользователь нажимает на кнопочку 'Выход', то сессия уничтожается и удаляется соответствующая ей запись из таблицы. Но вот непонятно, куда навешивать удаление записи из таблицы, если пользователь не нажал на кнопочку 'Выход' и сессия сама удалилась через полчаса?

А может быть так вообще не делается и есть возможность получить в серлете номера всех активных в данный момент сессий? Тогда и никаких проблем ни с таблицами, ни с удалением записей.

И вопрос №3: если у пользователя отключены куки, то сессии работать не будут, как сделать так, чтобы id сессии всегда передавался через URL? encodeURL - это из той оперы? Как вообще это работает? Хорошо бы посмотреть на простенький примерчик.

>Вопрос №1: почему, после срабатывания logout.jsp, атрибуты 'id' >и 'im' обнуляются, а id сессии нет?

попробую предположить - потому что вызван invalidate =)

>Но вот непонятно, куда навешивать удаление записи из таблицы, если >пользователь не нажал на кнопочку 'Выход' и сессия сама удалилась >через полчаса?

Servlet 2.3 Spec : class HttpSessionListener method: sessionDestroyed

>А может быть так вообще не делается и есть возможность получить в >серлете номера всех активных в данный момент сессий? Тогда и никаких >проблем ни с таблицами, ни с удалением записей.

Servlet API этого не предусматривает.

>если у пользователя отключены куки, то сессии работать не будут, как >сделать так, чтобы id сессии всегда передавался через URL? >encodeURL - это из той оперы? Как вообще это работает? Хорошо бы >посмотреть на простенький примерчик.

если куки отключены, то сессии будут работать при помощи перезаписывания урла(url rewriting).

0