原文地址：https://www.iteye.com/blog/gearever-1546423
Session管理是JavaEE容器比較重要的一部分，在app中也經(jīng)常會(huì)用到。在開(kāi)發(fā)app時(shí)，我們只是獲取一個(gè)session，然后向 session中存取數(shù)據(jù)，然后再銷毀session。那么如何產(chǎn)生session，以及session池如何維護(hù)及管理，這些并沒(méi)有在app涉及到。這 些工作都是由容器來(lái)完成的。?
引用 org.apache.catalina.session.StandardManager
引用 javax.servlet.http.HttpSession
引用 org.apache.catalina.session.StandardSession
創(chuàng)建session 注銷session 持久化及啟動(dòng)加載session 創(chuàng)建session ?
browser發(fā)送Http request； tomcat內(nèi)核Http11Processor會(huì)從HTTP request中解析出“jsessionid”(具體的解析過(guò)程為先從request的URL中解析，這是為了有的瀏覽器把cookie功能禁止后，將 URL重寫(xiě)考慮的，如果解析不出來(lái)，再?gòu)腸ookie中解析相應(yīng)的jsessionid)，解析完后封裝成一個(gè)request對(duì)象(當(dāng)然還有其他的 http header)； servlet中獲取session，其過(guò)程是根據(jù)剛才解析得到的jsessionid(如果有的話)，從session池 (session maps)中獲取相應(yīng)的session對(duì)象；這個(gè)地方有個(gè)邏輯，就是如果jsessionid為空的話(或者沒(méi)有其對(duì)應(yīng)的session對(duì)象，或者有 session對(duì)象，但此對(duì)象已經(jīng)過(guò)期超時(shí))，可以選擇創(chuàng)建一個(gè)session，或者不創(chuàng)建； 如果創(chuàng)建新session，則將session放入session池中，同時(shí)將與其相對(duì)應(yīng)的jsessionid寫(xiě)入cookie通過(guò)Http response header的方式發(fā)送給browser，然后重復(fù)第一步。
Java代碼 ??
protected?Session?doGetSession(boolean?create)?{?? ?? ????????……?? ???????? ????????Manager?manager?=?null;?? ????????if?(context?!=?null)?? ????????????manager?=?context.getManager();?? ????????if?(manager?==?null)?? ????????????return?(null);?????? ?????????? ???????? ????????if?(requestedSessionId?!=?null)?{?? ????????????try?{?? ???????????????? ????????????????session?=?manager.findSession(requestedSessionId);?? ????????????}?catch?(IOException?e)?{?? ????????????????session?=?null;?? ????????????}?? ???????????? ????????????if?((session?!=?null)?&&?!session.isValid())?? ????????????????session?=?null;?? ????????????if?(session?!=?null)?{?? ???????????????? ????????????????session.access();?? ????????????????return?(session);?? ????????????}?? ????????}?? ?? ???????? ????????if?(!create)?? ????????????return?(null);?? ????????if?((context?!=?null)?&&?(response?!=?null)?&&?? ????????????context.getCookies()?&&?? ????????????response.getResponse().isCommitted())?{?? ????????????throw?new?IllegalStateException?? ??????????????(sm.getString("coyoteRequest.sessionCreateCommitted"));?? ????????}?? ?? ???????? ????????if?(connector.getEmptySessionPath()??? ????????????????&&?isRequestedSessionIdFromCookie())?{?? ????????????session?=?manager.createSession(getRequestedSessionId());?? ????????}?else?{?? ????????????session?=?manager.createSession(null);?? ????????}?? ?? ???????? ????????if?((session?!=?null)?&&?(getContext()?!=?null)?? ???????????????&&?getContext().getCookies())?{?? ????????????Cookie?cookie?=?new?Cookie(Globals.SESSION_COOKIE_NAME,?? ???????????????????????????????????????session.getIdInternal());?? ????????????configureSessionCookie(cookie);?? ????????????response.addCookieInternal(cookie);?? ????????}?? ???????? ????????if?(session?!=?null)?{?? ????????????session.access();?? ????????????return?(session);?? ????????}?else?{?? ????????????return?(null);?? ????????}?? ????}??
引用 request.getSession(); 或者request.getSession(true);
引用 request.getSession(false);
Java代碼 ??
public?Session?createSession(String?sessionId)?{?? 是個(gè)session數(shù)量控制邏輯，超過(guò)上限則拋異常退出?? ????if?((maxActiveSessions?>=?0)?&&?? ????????(sessions.size()?>=?maxActiveSessions))?{?? ????????rejectedSessions++;?? ????????throw?new?IllegalStateException?? ????????????(sm.getString("standardManager.createSession.ise"));?? ????}?? ????return?(super.createSession(sessionId));?? }??
Java代碼 ??
public?Session?createSession(String?sessionId)?{?? ?????????? ???????? ????????Session?session?=?createEmptySession();?? ?? ???????? ????????session.setNew(true);?? ????????session.setValid(true);?? ????????session.setCreationTime(System.currentTimeMillis());?? ????????session.setMaxInactiveInterval(this.maxInactiveInterval);?? ????????if?(sessionId?==?null)?{?? ???????????? ????????????sessionId?=?generateSessionId();?? ????????}?? ????????session.setId(sessionId);?? ????????sessionCounter++;?? ????????return?(session);?? ????}??
Java代碼 ??
protected?synchronized?String?generateSessionId()?{?? ?? ????????byte?random[]?=?new?byte[16];?? ????????String?jvmRoute?=?getJvmRoute();?? ????????String?result?=?null;?? ?? ???????? ????????StringBuffer?buffer?=?new?StringBuffer();?? ????????do?{?? ????????????int?resultLenBytes?=?0;?? ????????????if?(result?!=?null)?{?? ????????????????buffer?=?new?StringBuffer();?? ????????????????duplicates++;?? ????????????}?? ?? ????????????while?(resultLenBytes?<?this.sessionIdLength)?{?? ????????????????getRandomBytes(random);?? ????????????????random?=?getDigest().digest(random);?? ????????????????for?(int?j?=?0;?? ????????????????j?<?random.length?&&?resultLenBytes?<?this.sessionIdLength;?? ????????????????j++)?{?? ????????????????????byte?b1?=?(byte)?((random[j]?&?0xf0)?>>?4);?? ????????????????????byte?b2?=?(byte)?(random[j]?&?0x0f);?? ????????????????????if?(b1?<?10)?? ????????????????????????buffer.append((char)?('0'?+?b1));?? ????????????????????else?? ????????????????????????buffer.append((char)?('A'?+?(b1?-?10)));?? ????????????????????if?(b2?<?10)?? ????????????????????????buffer.append((char)?('0'?+?b2));?? ????????????????????else?? ????????????????????????buffer.append((char)?('A'?+?(b2?-?10)));?? ????????????????????resultLenBytes++;?? ????????????????}?? ????????????}?? ????????????if?(jvmRoute?!=?null)?{?? ????????????????buffer.append('.').append(jvmRoute);?? ????????????}?? ????????????result?=?buffer.toString();?? ???????? ????????}?while?(sessions.containsKey(result));?? ????????return?(result);?? ????}?? 注銷session
主動(dòng)注銷 ?
引用 session.invalidate();
Java代碼 ??
public?void?invalidate()?{?? ????????if?(!isValidInternal())?? ????????????throw?new?IllegalStateException?? ????????????????(sm.getString("standardSession.invalidate.ise"));?? ???????? ????????expire();?? ????}?? 超時(shí)注銷 ?
Java代碼 ??
public?boolean?isValid()?{?? ????????……?? ???????? ????????if?(maxInactiveInterval?>=?0)?{??? ????????????long?timeNow?=?System.currentTimeMillis();?? ????????????int?timeIdle?=?(int)?((timeNow?-?thisAccessedTime)?/?1000L);?? ????????????if?(timeIdle?>=?maxInactiveInterval)?{?? ????????????????expire(true);?? ????????????}?? ????????}?? ????????return?(this.isValid);?? ????}?? Expire方法 ?
Java代碼 ??
public?void?expire(boolean?notify)?{??? ?? ????????synchronized?(this)?{?? ????????????......?? ???????????? ????????????setValid(false);?? ?? ???????????? ????????????long?timeNow?=?System.currentTimeMillis();?? ????????????int?timeAlive?=?(int)?((timeNow?-?creationTime)/1000);?? ????????????synchronized?(manager)?{?? ????????????????if?(timeAlive?>?manager.getSessionMaxAliveTime())?{?? ????????????????????manager.setSessionMaxAliveTime(timeAlive);?? ????????????????}?? ????????????????int?numExpired?=?manager.getExpiredSessions();?? ????????????????numExpired++;?? ????????????????manager.setExpiredSessions(numExpired);?? ????????????????int?average?=?manager.getSessionAverageAliveTime();?? ????????????????average?=?((average?*?(numExpired-1))?+?timeAlive)/numExpired;?? ????????????????manager.setSessionAverageAliveTime(average);?? ????????????}?? ?? ???????????? ????????????manager.remove(this);?? ????????????......?? ????????}?? ????}??
Xml代碼 ??
<session-config>?? ????<session-timeout>30</session-timeout>?? </session-config>?? Session持久化及啟動(dòng)初始化 ?
Session持久化可以實(shí)現(xiàn)當(dāng)tomcat重新啟動(dòng)后,當(dāng)前IE使用的session仍然有效而不用重新登錄,有兩步需要做,session持久 化很有用,尤其在eclipse中重新增加類后,tomcat重新加載后,IE頁(yè)面不用再登錄,之前的session依舊保持,調(diào)試的時(shí)候很有用
2.類的序列化
總結(jié) ?
轉(zhuǎn)載于:https://www.cnblogs.com/davidwang456/articles/11452811.html
總結(jié)
以上是生活随笔 為你收集整理的tomcat架构分析 (Session管理)【转】 的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。
如果覺(jué)得生活随笔 網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔 推薦給好友。
