java - 为什么在 HttpSessionListener 中调用 invalidate() 不会给出 StackOverflowError？

Question

我有一个 jsp 文件和一个 HttpSessionListener 来监视 HttpSession 破坏 Activity 。

index.jsp

<%
    HttpSession s = request.getSession();
    System.out.println("SID1 : " + s.getId());
    s.setAttribute("Key", "Value");
    s.invalidate();
%>

session 监听器

@WebListener
public class SessionListener implements HttpSessionListener {

    @Override
    public void sessionCreated(HttpSessionEvent se) {
    }

    @Override
    public void sessionDestroyed(HttpSessionEvent se) {
        HttpSession s = se.getSession();
        System.out.println("SID2 : " + s.getId());
        System.out.println(s.getAttribute("Key"));
        s.invalidate();
        System.out.println("Session Destroyed");
    }

}

现在根据上面的情况，向index.jsp发送一个HTTP请求应该创建一个HttpSession并调用它的invalidate()方法，同时 HttpSessionListener 应该捕获相同的 HttpSession 并再次调用 invalidate() ，这个过程应该一遍又一遍地重复。

这最终会导致抛出一个 java.lang.StackOverflowError。但是我得到了以下输出没有任何错误。

SID1 : A2751AE9E782A17380415B0078C9ED90
SID2 : A2751AE9E782A17380415B0078C9ED90
Value
Session Destroyed

我已经用 GlassFish 和 Tomcat 服务器对其进行了测试，结果保持不变。谁能解释一下这是怎么回事？

Answer 1

显然，这是因为当您从 public void sessionDestroyed(HttpSessionEvent se) {...} 第二次调用 invalidate 方法时， session 已经失效。

Session.beginInvalidate() 在这种情况下返回 false 值并且不会调用此 block :

boolean result = beginInvalidate();

try {
    //if the session was not already invalid, or in process of being invalidated, do invalidate
    if (result) {
         //tell id mgr to remove session from all contexts
         _handler.getSessionIdManager().invalidateAll(_sessionData.getId());
    }
}

特别是，_handler.getSessionIdManager().invalidateAll 调用 SessionHandler.invalidate，后者调用 SessionHandler.removeSession，后者调用 _sessionListeners .get(i).sessionDestroyed(event);.

因此，如果 session 已经失效，则此方案不起作用。