session - Tomcat 管理器应用程序 - session 过多

Question

当我检查我的 Tomcat 应用程序管理器时，我发现我的 session 太多(超过 4600):

为什么会这样？这可以链接到已部署的应用程序，还是它已经运行了很长时间？

Answer 1

这可能有多种原因，其中一些比其他原因更具异国情调。其中一些:

• 确实有很多用户访问您的网站
• 您的应用内存不足，使 session 无效的线程已终止
• 您已被搜索引擎爬虫攻击或被 DDOS 攻击(不太可能)
• 您启用了某种通过 HTTP 完成的监控，并且不会丢弃 session

您看过这些 session 的列表了吗？他们有相似的空闲时间吗？哪些页面被击中了？ HTTP 日志说什么？ (谷歌)分析？

应用在线时间长与 session 数无关。 Tomcat 定期使这些 session 失效。

为了获得最精确的答案，进行内存转储并使用分析器对其进行分析。