原文地址：https://www.iteye.com/blog/gearever-1546423
Session管理是JavaEE容器比較重要的一部分，在app中也經常會用到。在開發app時，我們只是獲取一個session，然后向 session中存取數據，然后再銷毀session。那么如何產生session，以及session池如何維護及管理，這些并沒有在app涉及到。這 些工作都是由容器來完成的。?
引用 org.apache.catalina.session.StandardManager
引用 javax.servlet.http.HttpSession
引用 org.apache.catalina.session.StandardSession
創建session 注銷session 持久化及啟動加載session 創建session ?
browser發送Http request； tomcat內核Http11Processor會從HTTP request中解析出“jsessionid”(具體的解析過程為先從request的URL中解析，這是為了有的瀏覽器把cookie功能禁止后，將 URL重寫考慮的，如果解析不出來，再從cookie中解析相應的jsessionid)，解析完后封裝成一個request對象(當然還有其他的 http header)； servlet中獲取session，其過程是根據剛才解析得到的jsessionid(如果有的話)，從session池 (session maps)中獲取相應的session對象；這個地方有個邏輯，就是如果jsessionid為空的話(或者沒有其對應的session對象，或者有 session對象，但此對象已經過期超時)，可以選擇創建一個session，或者不創建； 如果創建新session，則將session放入session池中，同時將與其相對應的jsessionid寫入cookie通過Http response header的方式發送給browser，然后重復第一步。
Java代碼 ??
protected?Session?doGetSession(boolean?create)?{?? ?? ????????……?? ???????? ????????Manager?manager?=?null;?? ????????if?(context?!=?null)?? ????????????manager?=?context.getManager();?? ????????if?(manager?==?null)?? ????????????return?(null);?????? ?????????? ???????? ????????if?(requestedSessionId?!=?null)?{?? ????????????try?{?? ???????????????? ????????????????session?=?manager.findSession(requestedSessionId);?? ????????????}?catch?(IOException?e)?{?? ????????????????session?=?null;?? ????????????}?? ???????????? ????????????if?((session?!=?null)?&&?!session.isValid())?? ????????????????session?=?null;?? ????????????if?(session?!=?null)?{?? ???????????????? ????????????????session.access();?? ????????????????return?(session);?? ????????????}?? ????????}?? ?? ???????? ????????if?(!create)?? ????????????return?(null);?? ????????if?((context?!=?null)?&&?(response?!=?null)?&&?? ????????????context.getCookies()?&&?? ????????????response.getResponse().isCommitted())?{?? ????????????throw?new?IllegalStateException?? ??????????????(sm.getString("coyoteRequest.sessionCreateCommitted"));?? ????????}?? ?? ???????? ????????if?(connector.getEmptySessionPath()??? ????????????????&&?isRequestedSessionIdFromCookie())?{?? ????????????session?=?manager.createSession(getRequestedSessionId());?? ????????}?else?{?? ????????????session?=?manager.createSession(null);?? ????????}?? ?? ???????? ????????if?((session?!=?null)?&&?(getContext()?!=?null)?? ???????????????&&?getContext().getCookies())?{?? ????????????Cookie?cookie?=?new?Cookie(Globals.SESSION_COOKIE_NAME,?? ???????????????????????????????????????session.getIdInternal());?? ????????????configureSessionCookie(cookie);?? ????????????response.addCookieInternal(cookie);?? ????????}?? ???????? ????????if?(session?!=?null)?{?? ????????????session.access();?? ????????????return?(session);?? ????????}?else?{?? ????????????return?(null);?? ????????}?? ????}??
引用 request.getSession(); 或者request.getSession(true);
引用 request.getSession(false);
Java代碼 ??
public?Session?createSession(String?sessionId)?{?? 是個session數量控制邏輯，超過上限則拋異常退出?? ????if?((maxActiveSessions?>=?0)?&&?? ????????(sessions.size()?>=?maxActiveSessions))?{?? ????????rejectedSessions++;?? ????????throw?new?IllegalStateException?? ????????????(sm.getString("standardManager.createSession.ise"));?? ????}?? ????return?(super.createSession(sessionId));?? }??
Java代碼 ??
public?Session?createSession(String?sessionId)?{?? ?????????? ???????? ????????Session?session?=?createEmptySession();?? ?? ???????? ????????session.setNew(true);?? ????????session.setValid(true);?? ????????session.setCreationTime(System.currentTimeMillis());?? ????????session.setMaxInactiveInterval(this.maxInactiveInterval);?? ????????if?(sessionId?==?null)?{?? ???????????? ????????????sessionId?=?generateSessionId();?? ????????}?? ????????session.setId(sessionId);?? ????????sessionCounter++;?? ????????return?(session);?? ????}??
Java代碼 ??
protected?synchronized?String?generateSessionId()?{?? ?? ????????byte?random[]?=?new?byte[16];?? ????????String?jvmRoute?=?getJvmRoute();?? ????????String?result?=?null;?? ?? ???????? ????????StringBuffer?buffer?=?new?StringBuffer();?? ????????do?{?? ????????????int?resultLenBytes?=?0;?? ????????????if?(result?!=?null)?{?? ????????????????buffer?=?new?StringBuffer();?? ????????????????duplicates++;?? ????????????}?? ?? ????????????while?(resultLenBytes?<?this.sessionIdLength)?{?? ????????????????getRandomBytes(random);?? ????????????????random?=?getDigest().digest(random);?? ????????????????for?(int?j?=?0;?? ????????????????j?<?random.length?&&?resultLenBytes?<?this.sessionIdLength;?? ????????????????j++)?{?? ????????????????????byte?b1?=?(byte)?((random[j]?&?0xf0)?>>?4);?? ????????????????????byte?b2?=?(byte)?(random[j]?&?0x0f);?? ????????????????????if?(b1?<?10)?? ????????????????????????buffer.append((char)?('0'?+?b1));?? ????????????????????else?? ????????????????????????buffer.append((char)?('A'?+?(b1?-?10)));?? ????????????????????if?(b2?<?10)?? ????????????????????????buffer.append((char)?('0'?+?b2));?? ????????????????????else?? ????????????????????????buffer.append((char)?('A'?+?(b2?-?10)));?? ????????????????????resultLenBytes++;?? ????????????????}?? ????????????}?? ????????????if?(jvmRoute?!=?null)?{?? ????????????????buffer.append('.').append(jvmRoute);?? ????????????}?? ????????????result?=?buffer.toString();?? ???????? ????????}?while?(sessions.containsKey(result));?? ????????return?(result);?? ????}?? 注銷session
主動注銷 ?
引用 session.invalidate();
Java代碼 ??
public?void?invalidate()?{?? ????????if?(!isValidInternal())?? ????????????throw?new?IllegalStateException?? ????????????????(sm.getString("standardSession.invalidate.ise"));?? ???????? ????????expire();?? ????}?? 超時注銷 ?
Java代碼 ??
public?boolean?isValid()?{?? ????????……?? ???????? ????????if?(maxInactiveInterval?>=?0)?{??? ????????????long?timeNow?=?System.currentTimeMillis();?? ????????????int?timeIdle?=?(int)?((timeNow?-?thisAccessedTime)?/?1000L);?? ????????????if?(timeIdle?>=?maxInactiveInterval)?{?? ????????????????expire(true);?? ????????????}?? ????????}?? ????????return?(this.isValid);?? ????}?? Expire方法 ?
Java代碼 ??
public?void?expire(boolean?notify)?{??? ?? ????????synchronized?(this)?{?? ????????????......?? ???????????? ????????????setValid(false);?? ?? ???????????? ????????????long?timeNow?=?System.currentTimeMillis();?? ????????????int?timeAlive?=?(int)?((timeNow?-?creationTime)/1000);?? ????????????synchronized?(manager)?{?? ????????????????if?(timeAlive?>?manager.getSessionMaxAliveTime())?{?? ????????????????????manager.setSessionMaxAliveTime(timeAlive);?? ????????????????}?? ????????????????int?numExpired?=?manager.getExpiredSessions();?? ????????????????numExpired++;?? ????????????????manager.setExpiredSessions(numExpired);?? ????????????????int?average?=?manager.getSessionAverageAliveTime();?? ????????????????average?=?((average?*?(numExpired-1))?+?timeAlive)/numExpired;?? ????????????????manager.setSessionAverageAliveTime(average);?? ????????????}?? ?? ???????????? ????????????manager.remove(this);?? ????????????......?? ????????}?? ????}??
Xml代碼 ??
<session-config>?? ????<session-timeout>30</session-timeout>?? </session-config>?? Session持久化及啟動初始化 ?
Session持久化可以實現當tomcat重新啟動后,當前IE使用的session仍然有效而不用重新登錄,有兩步需要做,session持久 化很有用,尤其在eclipse中重新增加類后,tomcat重新加載后,IE頁面不用再登錄,之前的session依舊保持,調試的時候很有用
2.類的序列化
總結 ?
轉載于:https://www.cnblogs.com/davidwang456/articles/11452811.html
總結
以上是生活随笔 為你收集整理的tomcat架构分析 (Session管理)【转】 的全部內容，希望文章能夠幫你解決所遇到的問題。
如果覺得生活随笔 網站內容還不錯，歡迎將生活随笔 推薦給好友。
