如何获取 Web 应用程序中所有 HttpSession 对象的列表?

假设我有一个正在运行的基于Java的Web应用程序,其中有0个或更多与之关联的有效对象。我想要一种方法来访问当前有效对象的列表。我当时认为我可以实现一个并使用它来附加到存储在应用程序范围的属性中的会话ID值列表中,但是当会话无效并且谁知道还有什么时,我就需要更新列表。HttpSessionHttpSessionHttpSessionListener

在我开始烘焙自己的解决方案之前,我认为我应该问一个问题:
Servlet API是否提供了一些访问非失效会话对象完整列表的方法?

我使用Tomcat 6.x作为我的Web应用程序容器,以及MyFaces 1.2.x(JSF)库。

解决方案
我遵循的方法类似于BalusC在这些现有问题中讨论的方法:

我按类修改以实现.当绑定事件发生时,该对象将在所有对象的集合中添加或删除自身。SessionDataHttpSessionBindingListenerSessionData

@Override
public void valueBound(HttpSessionBindingEvent event) { 
    // Get my custom application-scoped attribute
    ApplicationData applicationData = getApplicationData();
    // Get the set of all SessionData objects and add myself to it
    Set<SessionData> activeSessions = applicationData.getActiveSessions();
    if (!activeSessions.contains(this)) {
        activeSessions.add(this);
    }
}

@Override
public void valueUnbound(HttpSessionBindingEvent event) {
    HttpSession session = event.getSession();
    ApplicationData applicationData = getApplicationData();
    Set<SessionData> activeSessions = applicationData.getActiveSessions();
    if (activeSessions.contains(this)) {
        activeSessions.remove(this);
    }
}

让我继续恼火的一件事是,当Tomcat重新启动时会发生什么。除非 Tomcat 已正确配置为不将会话序列化到磁盘,否则它将执行此操作。当Tomcat再次启动时,对象(以及与它们一起的对象)将被反序列化,并且会话将再次生效。但是,序列化/反序列化完全避开了侦听器事件,因此我没有机会在重新启动后将反序列化的引用优雅地放在我的托管对象集中。HttpSessionSessionDataHttpSessionSessionData

我无法控制客户组织中 Tomcat 的生产配置,因此我无法假设它会按照我期望的方式完成。

我的解决方法是将收到请求时的创建时间与应用程序启动时间进行比较。如果会话是在应用程序启动时间之前创建的,则我调用并将用户发送到错误/警告页面,并解释发生的情况。HttpSessioninvalidate()

我通过实现 a 并从侦听器的方法中将当前时间存储在应用程序范围的对象中来获取应用程序启动时间。ServletContextListenercontextInitialized()


答案 1

不,Servlet API 没有提供一种方法。你真的必须在的帮助下抓住它们。您可以在以下答案中找到几个示例:HttpSessionListener


答案 2

没有直截了当的办法。这取决于部署。一旦您决定引入分布式部署和负载平衡,上述内容将失败。


推荐