CN101166191B

CN101166191B - 用于在交易处理中管理网络应用的会话状态的方法和系统

Info

Publication number: CN101166191B
Application number: CN200710140745.8A
Authority: CN
Inventors: 布伦特·W.·亚德利
Original assignee: International Business Machines Corp
Current assignee: International Business Machines Corp
Priority date: 2006-08-10
Filing date: 2007-08-09
Publication date: 2011-12-21
Anticipated expiration: 2027-08-09
Also published as: US20080040484A1; CN101166191A; US7953861B2

Abstract

提供一种用于在交易处理中管理web应用的会话状态的技术。当消息在web客户机和web服务器之间被交换时，代表客户机其中的会话信息，诸如web客户机请求或web服务器响应被存储。在会话状态中断后，可通过使用存储的会话信息重新产生会话状态。

Description

用于在交易处理中管理网络应用的会话状态的方法和系统

技术领域

本发明涉及基于web的网络交易处理。具体而言，本发明针对用于保存web应用交易中的会话状态的技术。

背景技术

作为背景，用于进行远程电子交易的web应用的使用已变得十分普遍。web应用是允许用户通过使用由web服务器传送并通过web客户机(例如，web浏览器)显示给用户的网页形式与远程服务交互的软件程序。虽然术语“web”是“万维网”(全球因特网的一部分)的简称，但web应用不限于公用网络，而是可被用于专用网络中或者甚至用于非网络连接的机器之间。可通过使用web应用实现的交易的类型是各种各样的。例子包含在线购物、贸易、银行业务和其它形式的商业。web应用还被用于实现用于诸如存储器和数据库管理系统的硬件和软件服务的用户界面。

在常规的特别是处理安全(例如银行业务)信息的基于web的应用中，存在出于安全原因终止用户与应用的交互的会话超时，如果该超时被触发。当这发生时，用户必须重新登录界面并从交易的开始开始。如果会话由于网络错误或设备故障等被打断，那么会话状态也将丢失。当前的web应用也不提供使得用户能够自愿地中断会话同时保存会话状态的机制。例如，当用户登录金融机构网站以进行在线帐单支付时，用户必须在退出之前完成交易。不允许用户保存当前的交易状态、退出并然后在以后重新登录该系统并从该保存点继续交易。

希望提供使得即使交易处理中断也能够保存web应用的会话状态的技术。特别需要的是，web应用用户能够控制会话状态，使得会话可被暂停并根据用户需要在以后继续。

发明内容

通过一种用于在交易处理中管理web应用的会话状态的新颖的方法、系统和计算程序产品，解决上述问题并获得本领域的改进。当消息在web客户机和web服务器之间被交换时，代表客户机其中的会话信息，诸如web客户机请求或web服务器响应被存储。在会话状态中断后，可通过使用存储的会话信息重新产生会话状态。

根据示例性的示出的实施例，消息可包含加密的web客户机请求消息、非加密的web客户机消息、加密的web服务器响应消息和非加密的web服务器响应消息中的一种。会话信息可包含整个消息或其一部分。在任一种情况下，会话信息可以以与会话标识符相关联的方式被存储。会话信息数据可在会话状态保持未中断时被存储在高速缓存中，并在会话状态中断时被存储在持久存储器中。持久存储器可包含服务器侧文件系统存储器、客户机侧文件系统存储器或数据库存储器中的一个。在另一方面中，客户机可在客户机自愿终止会话状态时获得启动会话信息的存储的选项。

在一个示例性实施例中，会话状态管理功能是在在交易处理中管理web应用的会话状态的同时提供web应用的web服务器系统产品的一部分。当请求从包含用于产生网页的会话信息的客户机被接收时，web服务器系统代表客户机存储会话信息。在会话状态中断后，可通过使用存储的会话信息重新产生会话状态以产生网页。

在另一示例性实施例中，会话状态管理功能是在在交易处理中管理web应用的会话状态的同时提供web应用中支持web服务器系统的中间件产品的一部分。当中间件产品从包含用于产生网页的会话信息的客户机接收请求时，托付(submission)被转送给web服务器系统，并且代表客户机会话状态信息被存储。在会话状态中断后，为了产生网页，可以通过向web服务器提供存储的会话信息重新产生会话状态。

附图说明

从附图所示的本发明的优选实施例的以下的更特别的说明，本发明的上述和其它特征和优点将变得十分明显，在这些附图中，

图1是表示包含web应用会话状态管理器的示例性web交易环境的功能框图；

图2是表示由图1的会话状态管理器执行的一系列动作的流程图；

图3是表示图1的会话状态管理器的示例性实现的功能框图；

图4A是表示图1的会话状态管理器的第一替代性实现的功能框图；

图4B是表示图1的会话状态管理器的第二替代性实现的功能框图；

图5是表示可被用于实现图1的会话状态管理器的示例性计算机硬件平台的功能框图；

图6是可被用于提供用于实现图1的会话状态管理器的计算机程序产品的存储介质的示意图。

具体实施方式

现在通过附图示出的示例性实施例说明本发明，在所有这些附图中，类似的附图标记表示类似的要素。参照图1，示例性web交易环境2被示出，其中，一个或更多个web应用客户机(web客户机)4₁、4₂...4_n通过通信媒介8与web应用服务器系统(web服务器系统)6通信。web客户机4₁、4₂...4_n可各自体现为能够实现与web服务器系统6交互所需要的web客户机逻辑的任意类型的装置、系统或设备。仅作为例子，示例性的web客户机4₁、4₂...4_n可包含在个人台式计算机、膝上型计算机、蜂窝式电话或其它手持装置、web设备或其它嵌入式系统等上运行的web浏览器程序。

web服务器系统6可通过使用在一个或更多个数据处理平台上的一个或更多个实例中执行的常规web服务器程序逻辑被实现。在图1 中，web服务器系统6仅作为例子被示为能够大规模web交易处理的服务器组。根据本示例性实现，web服务器系统6可包含一个或更多个前端询问分发器实例(询问分发器)10、一个或更多个后端web服务器实例(web服务器)12和一个或更多个服务器存储器14的实例。如本领域公知的那样，询问分发器10的功能是从web客户机4₁、4₂...4_n接收客户机请求并以实现平衡的web服务器负载配平的方式将它们发给web服务器12。web服务器12通过询问分发器10处理客户机请求并产生返回给客户机4₁、4₂...4_n的响应的网页。该处理包含可被存储在服务器存储器14中的静态网页的检索和使得web服务器12能够调用帮助产生动态网页内容的外部帮助应用的公共网关接口(CGI)处理。服务器存储器14存储静态网页，并可另外存储诸如用于构建动态网页的数据以及与前端询问分发器10、web服务器12和任何相关帮助应用有关的执行和数据文件的其它信息。可被用于作为询问分发器10和web服务器12主机使用的示例性数据处理资源包含但不限于个人计算机、工作站、中型计算机或大型机系统。为了运行所需数量的询问分发器和web服务程序逻辑的实例，这些资源中的一个或更多个可被使用，并且各个这种资源可被单独或多倍分割。示例性的服务器组实现可利用一个或更多个数据处理资源中的第一组以作为前端询问分发器10的主机，并利用一个或更多个数据处理资源中的第二组以作为后端web服务器12的主机。web服务器帮助应用也可在数据处理资源中的第二组上运行，或者，作为替代方案，一个或更多个数据处理资源中的第三组可被使用。诸如一个或更多个单盘存储单元、多盘存储子系统、RAID阵列、JBOD阵列等的一组专用数据存储资源可被用于用作服务器存储器14的主机。web服务器系统6的上述资源可位于单个物理站点上，或者可分布在地理位置不同的多个站点上。虽然没有示出，但可通过专用网络、公用网络或通过其它通信基础设施提供这些资源之间的互连。

可通过使用任意适当的通信技术，包含有线(例如电气或光学)或无线网络或其它连接方案，实现通信媒介8。适当的网络实现的例子包含但不限于诸如因特网的公用网络以及专用网络。关于后一种，专用网络可包含其自身的物理基础设施，或者可通过公用网络内的虚拟专用网络连接被提供。因此，虽然术语“web”是“万维网”(全球因特网的一部分)的简称，但web客户机4₁、4₂...4_n和web服务器6之间的通信不限于公用网络，而是可包含专用网络或者甚至非网络连接的使用。

web客户机4₁、4₂...4_n可通过根据任何适当的基于web的请求响应协议交换消息与web服务器系统6交互。例如，web客户机4₁、4₂...4_n可向web服务器系统6发送对于网页的请求，并且后者可返回包含格式化指令和web客户机处理成图形网页显示的数据的响应。由客户机4₁、4₂...4_n发送的请求可以以任意适当的方式被格式化。例如，客户机请求可包含目前已知的以常规的方式在web浏览器地址窗口中显示的类型的HTML(超文本链接标记语言)URL(统一资源定位符)字符串(也被称为网址)。请求可另外包含当产生响应的网页时web服务器系统6要处理的数据。常见的例子是web客户机4₁、4₂...4_n的用户使用网页表单供给的表单数据(form data)。当用户提交这种表单时，输入其中的数据作为由web客户机4₁、4₂...4_n发送的请求的一部分被传送给web服务器系统6(例如，通过使用常规的GET或POST方法)。web服务器系统6处理请求并向客户机返回适当的网页响应。该响应可通过使用诸如HTML(超文本链接标记语言)或XML(可扩展标记语言)的语言被格式化，web客户机4₁、4₂...4_n分析和解释该语言以显示网页。如上所述，来自web服务器系统6的响应可以是从服务器存储器14检索的静态网页，或者它可例如通过处理作为客户机请求的一部分提交的数据的web服务器帮助应用动态产生。还应理解，web客户机4₁、4₂...4_n和web服务器系统6之间交换的请求响应消息可以为开放的web文本格式，或者它们可以根据诸如SSL/TLS(安全套接层/传输层安全)的加密机制被加密。

为了有利于在线交易处理，web服务器系统6具有跟踪它与web客户机4₁、4₂...4_n之间的会话的能力。如本领域公知的那样，可以通过使用诸如客户机名称和/或密码(假定交易使用这种标识符)由web服务器系统6设定的cookie、客户机网络或MAC地址的任何唯一标识信息或其它区别信息通过web服务器系统6标识会话。注意，上述信息中的一些或全部的可用性可取决于交易是否涉及登录过程，如果是，那么登录的类型被使用。例如，交易可利用用户供给名称和/或密码的正式登录过程，或web服务器系统可能响应用户选择复选框等指示他们希望被记住，在web客户机4₁、4₂...4_n上设定cookie或其它标识符的非正式登录过程。在前一种场合下，用户名称和密码信息对web服务器系统6是可用的以用作会话标识符。在后一种场合下，可能不存在任何用户名称或密码，而是会存在可被用作会话标识符的cookie等。会话是指web服务器和单个web客户机4₁、4₂...4_n之间的一系列请求响应交互。在线交易处理会话的常见的例子是一般响应以前由用户供给的数据，使web客户机用户填写和提交由web服务器系统6产生的一组web表单(form)的请求响应序列。依次请求用户名称、密码、帐户号和一组交易指令等的在线银行业务交易是单一会话的典型例子。会话的另一例子是购物车交易，其中，web客户机用户选择购买的物品、将它们放入购物车中、然后作为结帐过程的一部分购买这些物品。另一例子是使得web客户机用户能够与用于诸如存储器和数据库管理系统的硬件和软件服务web界面交互的交易。在本例子中，用户使用一系列web表单以输入调用服务的功能的一系列接口命令。

如上面作为背景讨论的那样，在常规的基于web的应用中，存在如果超时或其它功能被触发则出于安全原因关闭web应用会话的会话超时或其它自动功能。当网络错误、设备故障使客户机/服务器通信链接中断时，会话也会被终止。当这些事件发生时，会话状态丢失并且用户必须重新获得界面并从交易的开始开始。常规的基于web的应用也不提供使得用户能够自愿地中断会话同时保存会话状态的机制。例如，当用户登录金融机构网站以进行在线帐单支付时，用户必须在退出之前完成交易。不允许用户保存当前的交易状态、退出并然后在以后重新登录该系统并从该保存点继续交易。

为了解决该问题，可提供使得用户即使在会话中断时也能够保存会话状态(上下文(context))的会话状态管理器16。如图1所示，会话状态管理器16包含可被配置为截取在前端分发器10和web服务器12之间通过的客户机请求和/或服务器响应的过滤器18。假定会话状态管理器16处于活动模式，过滤器将各请求和/或各响应中的会话信息存储在高速缓存存储器20中以保存用于随后在重新产生会话状态中使用的会话信息。高速缓存存储器20可在物理上与诸如与web服务器系统6相关的数据处理资源中的一个的任意适当的数据处理主机上的会话状态管理器16驻留在一起，或驻留在其它位置(见下文)。在请求或响应被加密(例如通过SSL/TLS加密)的情况下，其要被缓存的部分可在过滤之前被加密。该过滤可由前端10、web服务器12或通过过滤器18本身执行。

图1示出可被用于使客户机请求和/或服务器响应通过滤过器18的示例性通路(pathway)22和24。当进入的客户机请求从询问分发器10被传送到web服务器12时，它们可通过通路22转向到过滤器18。过滤器18可被设计为通过将整个请求消息或其中的信息的子集复制到高速缓存存储器20中缓存会话信息。在某些实施例中，为了保留存储器，过滤器18可任选地覆写任何以前的缓存的会话用信息。在缓存后，请求通过通路24被传送给适当的web服务器12进行处理。在相反的方向中，由web服务器12发送给询问分发器的外发的响应可通过通路24转向到过滤器18。同样，过滤器18可被设计为通过将整个响应消息或其中的信息的子集复制到高速缓存存储器20中缓存会话信息。在某些实施例中，为了保留存储器，过滤器18可任选地覆写任何以前的缓存的会话用信息。在缓存后，请求通过通路24被传送给询问分发器10，以传输给web客户机4₁、4₂...4_n。这样，诸如当前的网页、登录状态、向导步骤、输入栏数据等的会话信息可在交互式会话的过程中被会话状态管理器16跟踪。为了适当地将缓存的会话信息与正确的web客户机4₁、4₂...4_n相关联，诸如客户机名称和/或密码、由web服务器系统6设定的cookie、客户机网络或MAC地址的附加会话标识信息或其它唯一的区别信息也可被缓存。

在会话中断的情况下，代表最近的请求或响应的缓存的会话信息可与相关的会话标识信息(例如，web客户机4₁、4₂...4_n的网络地址)一起被交付给持久存储器(persistent storage)，使得会话上下文可在以后被恢复。持久存储器可由任何适当的存储系统提供。例如，持久存储器可实现为与web服务器系统6相关的文件系统存储器或数据库存储器(例如，服务器存储器14)或与web客户机4₁、4₂...4_n相关的文件系统存储器或数据库存储器(例如，逻辑盘驱动器)。作为替代方案，可使用会话状态管理器16专用的存储器，诸如与实现会话状态管理器的数据处理主机(见下文)相关的文件系统存储器或可由会话状态管理器访问的单独的数据库存储系统。任何适当的存储格式，包含BLOB(二进制大型对象)或其它数据类型，可被使用。

导致缓存的信息向持久存储器的传输的会话中断可在各种情况下出现，例如，在以下实例中的一种出现时出现：

-用户请求退出系统并保存当前的会话状态以在下一次登录时恢复；

-由于web应用的会话超时或其它自动功能，系统自动使用户退出系统；或者

-由于网络错误、设备故障或其它条件，会话被中断。

当用户回到会话并访问web应用时，过滤器18可从其以前存储的会话标识信息确定用户具有保存的会话。过滤器18可然后提供给用户继续最后的保存的会话的能力，或舍弃自最后的会话的变化并从新的会话开始。如果用户请求继续以前的会话，那么过滤器18从持久存储器检索保存的会话信息并使用该信息以提供给用户与以前的状态一致的网页。例如，如果缓存的会话信息的最后的条目是包含具有相关的web表单数据的URL地址的客户机请求，那么该信息将由过滤器18从持久存储器检索，并通过通路24被传送给web服务器12。请求将以常规的方式被处理，并且，将产生适当的响应。类似地，如果缓存的会话信息的最后的条目是web服务器响应(即，网页)，那么过滤器18将从持久存储器检索响应，并通过通路22将其传送给询问分发器10，以返回给相关的web客户机4₁、4₂...4_n。用户由此被带到最后的会话所处的确切位置，包含所有字段输入、页面、向导步骤等。实质上，由于它在以前的退出、超时或其它会话中断的时候继续存在，因此看起来好象用户从没有离开会话。作为替代方案，如果用户请求舍弃最后的会话，那么来自以前的会话的所有信息和状态数据会被删除，并且将提供给用户新的会话，就好象没有以前的会话要被恢复。如果会话状态管理器16不存在或被启用进行操作，那么会是这种情况。

现在转到图2，对于过滤器保存客户机请求和服务器响应这两者(而不仅是一个或另一个)的状态的情况，说明由会话状态管理器16的过滤器18实现的示例性逻辑。请求响应的流程(traffic)的这种处理从在客户机访问点30上接收客户机请求开始。当客户机请求被接收时，控制转到步骤32，在该步骤32中，过滤器18测试请求是否代表新的会话(新的客户机访问)。可以通过在以前缓存和/或持久存储的会话上下文信息的查阅表中使用客户机的当前会话标识信息(例如，名称、密码、cookie、网络或MAC地址等)作为检索关键字，执行该步骤。如果为肯定的(例如，发现检索关键字匹配)，那么控制转到步骤34，在该步骤34中，过滤器18测试是否存在用于当前的web客户机4₁、4₂...4_n的任何保存的(缓存或持久存储的)会话上下文信息。如果步骤34的结果为否定的，那么控制转到步骤36，在该步骤36中，过滤器18设置用于缓存与新的会话有关的会话上下文信息的高速缓存存储器。如果在步骤34中确定存在以前保存的会话上下文信息，那么控制转到步骤38。

在步骤38中，过滤器18测试web客户机4₁、4₂...4_n是否已提交恢复保存的会话的会话上下文的请求。不管以前的会话是被web服务器系统6自动终止或由用户自愿终止，还是由于网络错误、设备故障或其它状况终止，该选项都是web客户机用户所希望的。可以通过向web客户机4₁、4₂...4_n提供允许用户选择是继续进行当前的会话还是恢复以前的会话的网页控制元素，征求用户的指令。用户的选择将作为客户机请求的一部分被传送，使得它可在步骤38中被过滤器18评价。如果在步骤38中确定web客户机4₁、4₂...4_n已请求以前的会话的恢复，那么会话上下文将在步骤40中被过滤器18从持久的存储器检索。可以通过在持久存储的会话上下文信息的查阅表中使用客户机的当前会话标识信息(例如，名称、密码、cookie、网络或MAC地址等)作为检索关键字，执行该步骤。在步骤42中，过滤器18基于检索的上下文信息在步骤42中重建会话状态。这可以由过滤器18单独或在来自web服务器12的支持下被处理。重建的会话状态将包含在步骤44中通过询问分发器10中的一个传达给web客户机4₁、4₂...4_n的网页。

如果在步骤38中确定web客户机4₁、4₂...4_n没有请求会话上下文恢复，或者如果在步骤32中确定当前的请求不是新的会话的开始，那么控制转到步骤46，在该步骤46中，过滤器18确定客户机是否已请求保存当前会话。可以在用户不涉及的透明情况下或基于用户输入进行这种确定。在前一种情况下，用户在会话完成前终止该会话(例如，在完成之前退出交易)可被解释为保存会话上下文的客户机请求。在后来的登录之前，用户不需要知道会话上下文已被保存，在该登录点上，用户可被询问他们是否希望按照步骤38～42恢复以前的会话。如果步骤46的确定是基于用户输入做出的，那么可以通过向web客户机4₁、4₂...4_n提供允许用户按照会话终止请求启动会话保存的网页控制元素，请求用户的指令。如果在步骤46中确定web客户机4₁、4₂...4_n已请求会话保存，那么过滤器18将在步骤48中将用于当前的会话的缓存的上下文交付(commit)给持久存储器。在步骤50中，过滤器18产生会话保存验证响应(例如，作为网页)，并且，步骤44中，该响应被传送给web客户机4₁、4₂...4_n。

如果在步骤46中确定web客户机4₁、4₂...4_n还没有请求会话保存，那么控制转到步骤52，并且过滤器18将当前的请求缓存为会话上下文信息。同样，为了代表正确的web客户机便于随后的会话恢复，与web客户机4₁、4₂...4_n有关的附加会话标识信息(例如，名称、密码、cookie、网络或MAC地址等)也可被缓存。步骤52还将在步骤36的高速缓存存储器设置操作之后被实现。在步骤54中，过滤器18将请求传送给web服务器12用于进行常规的处理。当web服务器响应返回过滤器18时，它在步骤56中被缓存。在步骤44中响应然后被传送给web客户机4₁、4₂...4_n(通过询问分发器10中的一个)。

当存在不是自愿地被web客户机用户启动的会话终止时，图2的处理逻辑可在服务器访问点58上被web服务器12访问。步骤60代表服务器侧终止事件，在该服务器侧终止事件中，web服务器系统6启动会话超时或其它自动会话终止功能，或知道会话已由于诸如网络错误或设备故障等的一些其它原因中断。当这种事件出现时，过滤器18被通知，使得它可以在步骤62中将缓存的会话上下文交付给持久存储器。如果存在会话终止的事先警告，那么在步骤44中适当的响应会被传送给web客户机4₁、4₂...4_n(通过询问分发器10中的一个)。

应当理解，过滤器18可作为软件、固件或两者的组合被实现。包含过滤器18的编程逻辑可在任何适当的数据处理系统或装置上执行。高速缓存存储器20可在与执行过滤器逻辑的系统或装置相关的存储器中被实现。图3示出过滤器18的一个示例性实现，其中，其逻辑例如作为独立的中间件产品以与web服务器系统6分开的方式被体现。根据该实现，过滤器逻辑与用于实现询问分发器10和web服务器12的程序逻辑不同。但注意，过滤器逻辑仍可在运行询问分发器10和/或web服务器12的相同硬件上执行。作为替代方案，过滤器逻辑可在独立的系统上运行。为了在图3的实施例中处理加密的消息(例如，基于SSL/TLS等)，使过滤器18处理进入的客户机请求的任何解密(在缓存这些请求之前)和外发的服务器响应的加密(在缓存这些响应之后)会是有利的。作为替代方案，询问分发器10可执行解密/加密。图4A和图4B示出过滤器18的另一示例性实施例，其中，其逻辑被包含在web服务器系统6中。在图4A中，过滤器逻辑是询问分发器10的一部分。为了在图4A的实施例中处理加密的消息(例如，基于SSL/TLS等)，使询问分发器10处理进入的客户机请求的任何解密(在缓存这些请求之前)和外发的服务器响应的加密(在缓存这些响应之后)会是有利的。作为替代方案，过滤器18可如图3的实施例那样执行解密/加密。在图4B中，过滤器逻辑是web服务器12的一部分。为了在图4B的实施例中处理加密的消息(例如，基于SSL/TLS等)，使web服务器12处理进入的客户机请求的任何解密(在缓存这些请求之前)和外发的服务器响应的加密(在缓存这些响应之后)会是有利的。作为替代方案，过滤器18可如图3的实施例那样执行解密/加密，询问分发器10也可以。

因此，公开了用于在交易处理中管理web应用的会话状态的技术。可以理解，发明概念可分别在数据处理系统、机器实现的方法和计算机程序产品(其中编程逻辑被设置在一个或更多个数据存储介质上用于控制数据处理系统以执行所需的功能)中的任一个中被体现。对于数据处理系统和机器实现的方法，图5示出可实现会话状态管理器16的示例性硬件环境30。硬件环境30包含CPU或其它数据处理资源32、主存储器34、用于产生对于监视器(未示出)的视觉输出的图形卡36、外围存储设备38、其它外围设备40和互连上述元件的总线基础设施42。会话状态管理器16可被加载到主存储器34中。高速缓存存储器20也可驻留在主存储器34中。存储设备38可被用作持久存储器。客户机请求和服务器响应可通过由诸如web接口卡或其它通信设备的外围设备40提供的I/O(输入/输出)资源被输入。

对于具有机器可读介质和编程逻辑的计算机程序产品，用于存储编程逻辑的示例性数据存储介质在图6中由附图标记50示出。介质50被示为常规上用于商业软件销售的类型的便携式存储光盘，诸如光盘只读存储器(CD-ROM)盘、光盘读/写(CD-R/W)盘和数字通用盘(DVD)。这些介质可单独或与包含所需的功能的其它软件产品结合存储本发明的编辑逻辑。编程逻辑也可由便携式磁介质(诸如软盘、闪速存储棒等)或与驱动器系统(例如，盘驱动器)结合的磁介质或包含于数据处理平台中的诸如随机访问存储器(RAM)、只读存储器 (ROM)或其它半导体或固态存储器的介质提供。更宽地说，介质可包含任何电子、磁、光、电磁、红外、半导体系统或装置或设备、传送或传播信号或信号承载介质(诸如网络)、或可包含、存储、传达、传播或传送供数据处理系统、计算机或其它指令执行系统、装置或设备使用或与它们相关的编程逻辑的其它实体。

虽然示出和说明了本发明的几个实施例，但很显然可以实现许多变更方式和替代性实施例。例如，如上所述，为了保留高速缓存存储器和持久存储器容量，过滤器18可适于只存储web客户机请求或只存储web服务器响应而不是缓存web客户机请求和web服务器响应这两者。因此，应当理解，除了根据所附的权利要求和它们的等同，本发明不应以任何方式被限制。

Claims

1.一种用于在交易处理中管理web应用的会话状态的方法，包括：

接收在web客户机和web服务器之间交换的消息；

代表所述客户机存储所述消息中的会话信息；和

在会话状态中断之后，通过使用所述会话信息在新的会话中重新产生所述会话状态，其中在会话状态中断时所述客户机和所述服务器之间的web应用会话终止并且所述会话状态丢失，

其中，所述会话信息在所述会话状态保持未中断时被存储在高速缓存中，并在所述会话状态中断时被存储在持久存储器中，

所述方法还包括允许所述客户机在所述客户机自愿终止会话时启动所述会话信息向所述持久存储器的存储。

2.根据权利要求1的方法，其中，所述消息包含加密的web客户机请求消息、非加密的web客户机消息、加密的web服务器响应消息和非加密的web服务器响应消息中的一种。

3.根据权利要求1的方法，其中，存储会话信息包含存储所述消息的全部。

4.根据权利要求1的方法，其中，所述持久存储器包含服务器侧文件系统存储器、客户机侧文件系统存储器或数据库存储器中的一个。

5.根据权利要求1的方法，其中，所述会话信息以与会话标识符相关联的方式被存储。

6.一种用于在交易处理中管理web应用的会话状态的系统，包括：

接收在web客户机和web服务器之间交换的消息的装置；

代表所述客户机存储所述消息中的会话信息的装置；和

在会话状态中断之后通过使用所述会话信息在新的会话中重新产生所述会话状态的装置，其中在会话状态中断时所述客户机和所述服务器之间的web应用会话终止并且所述会话状态丢失，

所述系统还包括允许所述客户机在所述客户机自愿终止会话时启动所述会话信息向所述持久存储器的存储的装置。

7.根据权利要求6的系统，其中，所述消息包含加密的web客户机请求消息、非加密的web客户机消息、加密的web服务器响应消息和非加密的web服务器响应消息中的一种。

8.根据权利要求6的系统，其中，存储会话信息的装置包含存储所述消息的全部的装置。

9.根据权利要求6的系统，其中，所述持久存储器包含服务器侧文件系统存储器、客户机侧文件系统存储器或数据库存储器中的一个。

10.根据权利要求6的系统，其中，所述会话信息以与会话标识符相关联的方式被存储。