tomcat - 如何使用 tomcat 的 catlina api 访问 session 管理

Question

如何使用 tomcat 的 catlina api 访问 session 管理。我需要通过我的代码使其他用户的 session 无效。

Answer 1

出于显而易见的原因，我个人更喜欢不绑定(bind)到 Tomcat 包并尽可能多地使用 javax.servlet API。您的任务可以通过创建一个 session 监听器并将所有 session 保存在 WeakHashMap 中来实现，就像这样

<!-- your webapp's web.xml -->
<listener>
  <listener-class>path.to.SessionListener</listener-class>
</listener>

class SessionListener implements HttpSessionListener {
   private static final Map<String, HttpSession> sessions = Collections.synchronizedMap(new WeakHashMap<String, HttpSession>());

   public void sessionCreated(HttpSessionEvent event) {
      sessions.put(event.getSession().getId(), event.getSession());
   }

   public void sessionDestroyed(HttpSessionEvent event) {
      sessions.remove(event.getSession().getId());
   }
}

剩下的就像添加另一种方法来遍历所有 session 并使它们无效一样简单。