自定义session扫描器

为何要自定义session扫描器

由于服务器来管理session的销毁不怎么靠谱，因此很多网站都会自己定义一个session扫描器来管理session的创建和销毁。

实现思路

首先，创建一个session扫描器类SessionScanner，然后继承HttpSessionListener，在sessionCreated方法中，获取session，这个时候我们需要创建一个容器，用来存放session，然后继承ServletContextListener，在contextInitialized方法（在web应用启动时执行此方法）中定义一个定时器，将一段时间内没有用到的session销毁。

代码实现如下：

 package com.ccfdod.web.listener;

 import java.util.Collections;
 import java.util.Iterator;
 import java.util.LinkedList;
 import java.util.List;
 import java.util.ListIterator;
 import java.util.Timer;
 import java.util.TimerTask;

 import javax.servlet.ServletContextEvent;
 import javax.servlet.ServletContextListener;
 import javax.servlet.http.HttpSession;
 import javax.servlet.http.HttpSessionEvent;
 import javax.servlet.http.HttpSessionListener;

 public class SessionScanner implements HttpSessionListener,ServletContextListener {

     //这里使用Collections.synchronizedList(List<T> list)是考虑到线程并发问题，因此将容器设置为线程安全的
     //Collections为集合的帮助类，如发现具体的集合类不能提供某些功能，可查看该帮助类的方法，看是否存在该功能
     //另外使用LinkedList而不使用ArrayList的原因是ArrayList底层为数据，用来做增删改查不适合，效率较低
     private List<HttpSession> list = Collections.synchronizedList(new LinkedList<HttpSession>());

     //定义一个锁对象，用于解决线程并发时，session的添加和除去若同时进行，会引起定时器中对list的session操作时，产生迭代器并发修改异常
     private Object lock = new Object();
     public void contextInitialized(ServletContextEvent sce) {
         //这里使用Timer作为定时器，当然也可以使用其他的
         Timer timer = new Timer();
         timer.schedule(new MyTask(list,lock), 0, 30*1000);
     }

     public void sessionCreated(HttpSessionEvent se) {
         //第一次调用getSession时，服务器创建一个session
         //但在jsp中，默认调用request.getSession()方法，创建一个session
         //但可以在jsp文件的第一行，添加session="false"，这样在访问jsp页面时，就不会创建session了
         HttpSession session = se.getSession();
         System.out.println(session + "被创建了！！");
         synchronized (lock) {  //锁旗标
             list.add(session);
         }
     }
     public void sessionDestroyed(HttpSessionEvent se) {
         System.out.println(se.getSession() + "被销毁了");
     }

     public void contextDestroyed(ServletContextEvent sce) {

     }
 }

 class MyTask extends TimerTask{
     private List list;
     private Object lock;
     public MyTask(List list,Object lock){
         this.list = list;
         this.lock = lock;
     }
     @Override
     public void run() {
         System.out.println("定时器执行！！");
         synchronized (this.lock) {
             //ListIterator为Iterator的子类，提供了对crud操作
             ListIterator it = list.listIterator();
             while(it.hasNext()){
                 HttpSession session = (HttpSession) it.next();
                 if((System.currentTimeMillis()-session.getLastAccessedTime())>30*1000){
                     session.invalidate();
                     //list.remove(session);  //迭代器并发修改异常
                     //若对集合迭代，需要对集合进行crud操作时，使用迭代器的方法对集合进行crud
                     it.remove();
                 }
             }
         }
     }
 }

最后

将SessionScanner添加至web.xml中