這個題目含有許多需要解釋的概念，最容易說明的是“站內消息”，這是很多論壇都有的功能，可以通過web向其他的在線用戶發送消息，很多用戶都使用過。站內消息的第一個好處是大家都不需要安裝客戶端，你不用知道對方的MSN或者QQ，就能與他聯系，稱贊他的觀點或者是給他一頓臭罵。
第二個好處是客戶管理方便，利用session來維護在線名單，各種腳本都已經把session操作封裝得很易用了，不用像其他無狀態的即時通信工具（比如使用UDP通信的工具）一樣，要費一些腦細胞來解決在線名單的問題。缺點嘛，就是實時性不好，一般是在用戶跳轉或者刷新頁面才能探測消息、更新在線名單。
Session監聽嘛，沒什麼好解釋的，Java提供了很靈活的事件機制來監聽session，可以監聽session的創建和銷毀，監控session所攜帶數據的創建、變化和銷毀，可以監聽session的銳化和鈍化（了解對象序列化的兄弟應該知道這個），其他的平台是個什麼情況我不太清楚，估計也差不多吧。如果能夠對所有客戶的session進行監控，就不用再去操作麻煩而危險的Application了。
XMLhttp是MS推的一項技術，功能很復雜，可以做很多事情，比如客戶端可以在簡單的Html中打開HTTP連接，主動向server請求數據並獲得返回數據，是DOM技術一個非常重要的應用，利用它來寫無刷新的動態頁面簡直是so easy，做過web開發的兄弟應該明白它的意義有多麼重大。
一、 session監聽
servlet中對session的監聽有很多接口，功能很靈活，最常用的是監聽Session和Attribute。這裡要澄清一下概念，servlet中的session監聽和Attribute監聽含義有差別，session監聽指的不是我們一般所理解的放置一個session或者銷毀一個session，這是Attribute監聽的功能，因為servlet中放置session的語法是session.setAttribute(“session名”,要放入的對象)。而session監聽，監聽的是HTTP連接，只要有用戶與server連接，就算連接的是一個空白的JSP頁面，也會觸發session事件，所以此處的session實際上指的是connection，用來統計當前在線用戶數最合適了。不知道我說清楚了沒有。下面分別講解這兩種監聽方式。
1、 session監聽
首先編寫一個session監聽類，實作HttpSessionListener接口，它的作用是計算當前有多少個在線用戶：
/**
*@Author bromon
*2004-6-12
*/
package org.bromon.test;
import Javax.servlet.*;
import Javax.servlet.http.*;
public class SessionCount implements HttpSessionListener
{
private static int count=0;
public void sessionCreated(HttpSessionEvent se)
{
count++;
System.out.println(“session創建：”+new Java.util.Date());
}
public void sessionDestroyed(HttpSessionEvent se)
{
count--;
System.out.println(“session銷毀:”+new Java.util.Date());
}
public static int getCount()
{
return(count);
}
}
怎麼樣，是不是一目了然？count被定義為static，是因為要保證整個系統只有這一個count。如果你實在不放心，可以把它寫成一個單例類。
然後在web.XML中聲明這個監聽器：
<listener>
<listener-class>
org.bromon.test.SessionCount
</listener-class>
</listener>
編寫一個測試頁面test.JSP，內容是獲得count：
<%
int count=org.bromon.test.SessionCount.getCount();
out.println(count);
%>
需要注意的是，這裡根本不涉及任何session的操作。重啟動App server，試著連接test.JSP，可以看到監聽器已經開始工作。
2、 Attribute監聽
作為一個站內消息系統，肯定要獲得所有登陸者的ID，才有可能互發消息。這就涉及Attribute監聽。假設我們寫了個用戶登陸的模塊，用戶通過身份驗證之後會產生一個session，保存它的相關信息，比如：
//check.JSP
<%
String name=request.getParameter(“name”);
Name=new String(name.getBytes(“ISO8859-1”));
session.setAttribute(“user”,name);
%>
做過JSP的兄弟應該對這段代碼再熟悉不過了，下面寫個監聽器來監聽用戶登陸，把所有用戶的ID保存到一個List當中，這個監聽器實作HttpSessionAttributeListener接口：
/**
*@Author bromon
*2004-6-12
*/
package org.bromon.test;
import Javax.servlet.*;
import Javax.servlet.http.*;
import Java.util.*;
public class OnlineList implements HttpSessionAttributeListener
{
private static List list=new ArrayList();
public void attributeAdded(HttpSessionBindingEvent se)
{
if(“user”.equals(se.getName()))
{
list.add(se.getValue());
}
}
public void attributeRemoved(HttpSessionBindingEvent se)
{
if(“user”.equals(se.getName()))
{
list.remove(se.getValue());
}
}
public void attributeReplaced(HttpSessionBindingEvent se){}
public static List getList()
{
return(list);
}
}
寫個簡單的JSP來得到用戶列表：
<%
Java.util.List list=org.bromon.test.OnlineList.getList();
out.println(“共有”+list.size()+”名用戶已登陸：”);
for(int I=0;I<lise.size();i++)
{
out.println(list.get(i));
}
%>
也許你說，這有什麼神奇呢，監聽session而已，不著急，看看XMLhttp。
二、 XMLHTTP XMLHTTP的用處很多，這裡只說我們需要的，就是無刷新的與server通信，看這段代碼：
<script language="Javascript">
xml = new ActiveXObject("Microsoft.XMLHTTP");
var post=" ";//構造要攜帶的數據
XML.open("POST","http://localhost:7001/TestWL/index.JSP",false);//使用POST方法打開一個到服務器的連接，以異步方式通信
XML.setrequestheader("content-length",post.length);
XML.setrequestheader("content-type","application/x-www-form-urlencoded");
XML.send(post);//發送數據
var res = XML.responseText;//接收服務器返回的數據
document.write(res);
</script>
豁然開朗，這段代碼就是打開一個HTTP連接，以標准的HTTP格式傳遞數據，如果你喜歡，可以用XML的格式來傳遞。更改一下XML對象的構造方式就可以兼容Mozilla和Netscape。下面來寫一個輪詢，每隔一段時間刷新一次用戶列表，當然，是不需要刷新頁面的：
<Html>
<head><title>探測器</title>
<script language="Javascript">
function detect()
{
xml = new ActiveXObject("Microsoft.XMLHTTP");
var post=" ";//構造要攜帶的數據
XML.open("POST","http://localhost:7001/TestWL/index.JSP",false);//使用POST方法打開一個到服務器的連接，以異步方式通信
XML.setrequestheader("content-length",post.length);
XML.setrequestheader("content-type","application/x-www-form-urlencoded");
XML.send(post);//發送數據
var res = XML.responseText;//接收服務器返回的數據
list.innerText=res;
setTimeout(“detect()”,5000);//每隔5秒鐘輪詢一次
}
</script>
<body onload=”detect()”>
<a id=”list”></a>
</body>
</Html>
這樣的通信方式數據量很小，不用重新傳遞整個頁面，5秒鐘輪一次，普通PC也能承受較大的在線數。構造一個探測器來監聽在線列表和消息，效果是很好的，即使你的客戶坐在電腦前袖手旁觀，鍵鼠都不碰一下，也能保證數據即時傳遞，頁面也不會發生跳轉和刷新。
Session監聽加上XMLHTTP通信，開發一個較為完善的站內消息系統實在易如反掌。