Question

Java用户登入问题，如果用户登入成功，我将用户对象存放到Session里，如果多个用户同时登入怎么办？

如果用户登入成功，我将用户对象存放到Session里代码如下：
//将成功登入信息存放到Session
ActionContext.getContext().getSession().put("user", users);
如果多个用户同时登入怎么办？我在页面是通过Session直接取出值，如果几个用户同时都登入了，那该怎么办？后面的用户是否会覆盖前面的用户登入信息？
如果改成如下代码：
//将成功登入信息存放到Session
ActionContext.getContext().getSession().put(users.getUserName(), users);
那我在页面取值怎么办？

求大神，求详解阿， 最好有现成代码提供参考一下。小弟再次谢谢了
我补充一下，如果以后项目发布了，用户那边用浏览器登入，就是说，把项目想象成发布以后，假如100个用户在线，那不是前面登入的都被覆盖了吗？

Answer 1

第一种方式，每次登录 都需要操作数据库，多了一些不必要的性能开销，而且在登录状态下 万一突然电脑关闭了，那就永远都不能登录了，可用性比较低。

但是第二种方式就不一样了，可操作性强，很方便维护所有在线用户的信息。

在处理登录的login方法中，先查询数据库验证下该用户是否存在，如果存在 判断该登录账户是否已经锁定了， 然后从application内置作用域对象中取出所有的登录信息，查看该username账户是否已经登录，如果登录了，就友好提示下，反之表示可以登录，将该登录信息以键值对的方式保存在application中。

1、将用户的登录信息用一个标志位的字段保存起来，每次登录成功就标记1，注销登录就标记为0，当标记为1的时候不允许别人登录。

2、将用户的登录信息保存在application内置作用域内， 然后利用session监听器监听每一个登录用户的登录情况。

Answer 2

不会，你妹懂session的原理。。。每次浏览器请求都会传递以的sessionId，服务器会根据对用的sessionId分配对用的session，所以只要不是同一个会话的重复登录就不会覆盖

Answer 3

ActionContext.getContext().getSession().put("user", users); 应该是这样的，一台电脑上，只能一个用户登录，第二个登录则自动覆盖第一个。如果放在服务器上，这样写也不会有任何问题

Answer 4

session是和cookie关联的，cookie里面有一个sessionId，所以就算你再多用户同时登陆，session也不会互相干扰的.

Answer 5

或许你的问题也是我原来想问的问题，你是认为Session设置的时候是同一个KEY，就像Session('user','aaaaa')，你认为这个user是一样的，如果理解成普通方法，获取Session('user')那就永远就只有一个，但实际上Session是与Request一起，Request获取请求，包括请求头、内容、cookie等很多信息，Request已经决定了是哪个用户，那他的子类Session自然也知道是哪个用户，所有Session('user')获取的用户，就是当前发出请求的对象，就理解成this吧！