自定义session扫描器

为何要自定义session扫描器

由于服务器来管理session的销毁不怎么靠谱，因此很多网站都会自己定义一个session扫描器来管理session的创建和销毁。

实现思路

首先，创建一个session扫描器类SessionScanner，然后继承HttpSessionListener，在sessionCreated方法中，获取session，这个时候我们需要创建一个容器，用来存放session，然后继承ServletContextListener，在contextInitialized方法（在web应用启动时执行此方法）中定义一个定时器，将一段时间内没有用到的session销毁。

代码实现如下：

 package com.ccfdod.web.listener;

 import java.util.Collections;

 import java.util.Iterator;

 import java.util.LinkedList;

 import java.util.List;

 import java.util.ListIterator;

 import java.util.Timer;

 import java.util.TimerTask;

 import javax.servlet.ServletContextEvent;

 import javax.servlet.ServletContextListener;

 import javax.servlet.http.HttpSession;

 import javax.servlet.http.HttpSessionEvent;

 import javax.servlet.http.HttpSessionListener;

 public class SessionScanner implements HttpSessionListener,ServletContextListener {

     //这里使用Collections.synchronizedList(List<T> list)是考虑到线程并发问题，因此将容器设置为线程安全的

     //Collections为集合的帮助类，如发现具体的集合类不能提供某些功能，可查看该帮助类的方法，看是否存在该功能

     //另外使用LinkedList而不使用ArrayList的原因是ArrayList底层为数据，用来做增删改查不适合，效率较低

     private List<HttpSession> list = Collections.synchronizedList(new LinkedList<HttpSession>());

     //定义一个锁对象，用于解决线程并发时，session的添加和除去若同时进行，会引起定时器中对list的session操作时，产生迭代器并发修改异常

     private Object lock = new Object();

     public void contextInitialized(ServletContextEvent sce) {

         //这里使用Timer作为定时器，当然也可以使用其他的

         Timer timer = new Timer();

         timer.schedule(new MyTask(list,lock), 0, 30*1000);

     }

     public void sessionCreated(HttpSessionEvent se) {

         //第一次调用getSession时，服务器创建一个session

         //但在jsp中，默认调用request.getSession()方法，创建一个session

         //但可以在jsp文件的第一行，添加session="false"，这样在访问jsp页面时，就不会创建session了

         HttpSession session = se.getSession();

         System.out.println(session + "被创建了！！");

         synchronized (lock) {  //锁旗标

             list.add(session);

         }

     }

     public void sessionDestroyed(HttpSessionEvent se) {

         System.out.println(se.getSession() + "被销毁了");

     }

     public void contextDestroyed(ServletContextEvent sce) {

     }

 }

 class MyTask extends TimerTask{

     private List list;

     private Object lock;

     public MyTask(List list,Object lock){

         this.list = list;

         this.lock = lock;

     }

     @Override

     public void run() {

         System.out.println("定时器执行！！");

         synchronized (this.lock) {

             //ListIterator为Iterator的子类，提供了对crud操作

             ListIterator it = list.listIterator();

             while(it.hasNext()){

                 HttpSession session = (HttpSession) it.next();

                 if((System.currentTimeMillis()-session.getLastAccessedTime())>30*1000){

                     session.invalidate();

                     //list.remove(session);  //迭代器并发修改异常

                     //若对集合迭代，需要对集合进行crud操作时，使用迭代器的方法对集合进行crud

                     it.remove();

                 }

             }

         }

     }

 }

最后

将SessionScanner添加至web.xml中