Tomcatがセッションを管理する方法の例

パブリッククラスStandardSessionFacadeはHttpSessionを実装します

 プライベート最終HttpSessionセッション;
 パブリックStandardSessionFacade(HttpSessionセッション) {
 this.session = セッション;
 }

 @GetMapping("/s")
 パブリック String sessionTest(HttpSession httpSession) は、ClassNotFoundException、NoSuchFieldException、IllegalAccessException をスローします {
 StandardSessionFacade セッション = (StandardSessionFacade) httpSession;
 クラス targetClass = Class.forName(session.getClass().getName());

 // 可視性を変更する フィールド standardSessionField = targetClass.getDeclaredField("session");
 標準セッションフィールドにアクセス可能(true)を設定します。
 //StandardSession を取得します。 standardSession = (StandardSession) standardSessionField.get(session);
 
 standardSession.getManager().toString() を返します。
 }

パブリッククラスStandardSessionは実装します 
HttpSession、セッション、シリアル化可能

 @GetMapping("/s")
 パブリック void sessionTest(HttpSession httpSession、HttpServletResponse 応答) は、ClassNotFoundException、NoSuchFieldException、IllegalAccessException、IOException をスローします {
 StandardSessionFacade セッション = (StandardSessionFacade) httpSession;
 クラス targetClass = Class.forName(session.getClass().getName());

 // 可視性を変更する フィールド standardSessionField = targetClass.getDeclaredField("session");
 標準セッションフィールドにアクセス可能(true)を設定します。
 //StandardSession を取得します。 standardSession = (StandardSession) standardSessionField.get(session);
 
 //観察のためにいくつかのデータを保存しますstandardSession.setAttribute("msg","hello,world");
 standardSession.setAttribute("user","kesan");
 standardSession.setAttribute("パスワード", "いいね");
 standardSession.setAttribute("tel", 10086L);
 //シリアル化された結果を Http レスポンスに直接書き込みます。ObjectOutputStream objectOutputStream = new ObjectOutputStream(response.getOutputStream());
 
 standardSession.writeObjectData(オブジェクト出力ストリーム);
 }

 パブリック void setAttribute(文字列名、オブジェクト値、ブール値通知) {
 //無関係なコードを省略//上記で構成されたイベントリスナーを取得しますObject listeners[] = context.getApplicationEventListeners();
 if (リスナー == null) {
  戻る;
 }
 (int i = 0; i < listeners.length; i++) {
  //HttpSessionAttributeListener のみが実行可能 if (!(listeners[i] instanceof HttpSessionAttributeListener)) {
  続く;
  }
  HttpSessionAttributeListener リスナー = (HttpSessionAttributeListener) listeners[i];
  試す {
  //現在のスレッドでリスナーの処理メソッドを呼び出す if (unbound != null) {
   if (unbound != value || manager.getNotifyAttributeListenerOnUnchangedValue()) {
   // キーの値が変更された場合は、リスナーの attributeReplaced メソッドを呼び出します。context.fireContainerEvent("beforeSessionAttributeReplaced", listener);
   if (イベント == null) {
    イベント = 新しい HttpSessionBindingEvent(getSession(), name, unbound);
   }
   リスナー.attributeReplaced(イベント);
   context.fireContainerEvent("afterSessionAttributeReplaced", リスナー);
   }
  } それ以外 {
   //新しいキーが追加された場合は、attributeAdded メソッドを実行します。context.fireContainerEvent("beforeSessionAttributeAdded", listener);
   if (イベント == null) {
   イベント = 新しい HttpSessionBindingEvent(getSession(), 名前、値);
   }
   リスナー.attributeAdded(イベント);
   context.fireContainerEvent("afterSessionAttributeAdded", リスナー);
  }
  } キャッチ (Throwable t) {
  //例外処理}
 }
 }

 パブリックStandardSession(マネージャーマネージャー) {
 // デフォルトで呼び出されている Object クラスのコンストラクターを呼び出します // ここで再度宣言します。目的がわかりません。このクラスには以前に親クラスがあったのでしょうか?
 素晴らしい（）;
 
 this.manager = マネージャー;
 //アクセスカウントを有効にするかどうか if (ACTIVITY_CHECK) {
  accessCount = 新しい AtomicInteger();
 }
 }

保護された Map<String, Session> sessions = 新しい ConcurrentHashMap<>();

 パブリックセッションcreateSession(String sessionId) {
 // セッションが制限を超えているかどうかを確認し、超えている場合は例外をスローします if ((maxActiveSessions >= 0) &&
  (getActiveSessions() >= maxActiveSessions)) {
  拒否されたセッション++;
  新しいTooManyActiveSessionsExceptionをスローします(
   sm.getString("managerBase.createSession.ise"),
   最大アクティブセッション数);
 }

 //このメソッドは StandardSession オブジェクトを作成します Session session = createEmptySession();

 //セッション内の必要な属性を初期化します。session.setNew(true);
 //セッションは利用可能ですか? session.setValid(true);
 //作成時間 session.setCreationTime(System.currentTimeMillis());
 //最大セッションタイムアウトを設定します。session.setMaxInactiveInterval(getContext().getSessionTimeout() * 60);
 文字列 id = セッションID;
 id == nullの場合{
  id = セッションIDを生成する();
 }
 セッションIDを設定します。
 セッションカウンタ++;
 // セッションが作成された時刻を記録します。これは、セッションの作成率をカウントするために使用されます。 // 同様に、セッションの有効期限である ExpireRate があります。 // 他のスレッドが sessionCreationTiming を操作する可能性があるため、SessionTiming をロックする必要があります。timing = new SessionTiming(session.getCreationTime(), 0);
 同期 (セッション作成タイミング) {
  //sessionCreationTimingはLinkedListです
  //したがって、ポーリングはリンク リストの先頭にあるデータ、つまり最も古いデータを削除します sessionCreationTiming.add(timing);
  セッション作成タイミング.poll();
 }
 セッションを返す。
 }

 @オーバーライド
 パブリック void 削除(セッション セッション、ブール値 更新) {
 // 期限切れのセッション情報をカウントする必要があるかどうかを確認します if (update) {
  長いtimeNow = System.currentTimeMillis();
  整数タイムアライブ =
  (int) (timeNow - session.getCreationTimeInternal())/1000;
  セッションの最大アライブ時間を更新します(timeAlive);
  期限切れセッションを増加および取得します。
  SessionTiming タイミング = new SessionTiming(timeNow, timeAlive);
  同期 (セッション有効期限) {
  セッション有効期限を追加します。タイミングを設定します。
  セッション有効期限.poll();
  }
 }
 //マップからセッションを削除する if (session.getIdInternal() != null) {
  セッションを削除します。
 }
 }

 パブリックボイド無効化() {

 if (!isValidInternal())
  新しい IllegalStateException をスローする
  (sm.getString("standardSession.invalidate.ise"));

 // このセッションを期限切れにする
 期限切れ（）;
 }

 @オーバーライド
 パブリックボイド有効期限（）{

 有効期限が切れます(true);

 }
 パブリックvoid有効期限(ブール値通知) {
  //コードを省略//ConcurrentHashMap からセッションを削除します manager.remove(this, true);
  //省略されたコードは主に、セッションが破棄されることを各リスナーに通知するためのものです}

 @オーバーライド
 パブリック void backgroundProcess() {
 カウント = (カウント + 1) % プロセス有効期限頻度;
 （カウント == 0）の場合
  プロセス有効期限切れ();
 }

 パブリックボイドプロセス期限切れ() {

 長いtimeNow = System.currentTimeMillis();
 セッション sessions[] = findSessions();
 int 有効期限は 0 です。

 ログのデバッグが有効かどうか
  log.debug("" + getName() + " の期限切れセッションを " + timeNow + " sessioncount " + sessions.length に開始します);
 //JConsole の図から、isValid によって expire メソッドが呼び出される可能性があることがわかります。for (int i = 0; i < sessions.length; i++) {
  セッション[i]がnullの場合、セッション[i].isValid()がtrueになります。
  ここで期限切れ++;
  }
 }
 長いtimeEnd = System.currentTimeMillis();
 ログのデバッグが有効かどうか
  log.debug("期限切れセッションの終了 " + getName() + " processingTime " + (timeEnd - timeNow) + " 期限切れセッション: " + expireHere);
 処理時間 += ( 終了時間 - 現在時間 );

 }

 /**
 * このメソッドは、定期的にコンテキスト/コンテナによって呼び出されます。
 * ベースで、マネージャーが実装できるようにします
 * セッションの期限切れなどの定期的なタスクを実行するメソッド。
 */
 パブリック void backgroundProcess();

//悪い
httpSession.setAttribute("user","kesan");
httpSession.setAttribute("ニックネーム","いいね");
httpSession.setAttribute("sex","男");
....

//良い
ユーザー kesan = userDao.getUser()
httpSession.setAttribute("user", kesan);