如何使用Java访问HTTP会话

Question

如何以一种优雅的方式通过id获取任何HTTP会话或Web应用程序（Java 2 EE）中当前所有活动的HTTP会话？

当前，我有一个WebSessionListener会话，一旦创建，便将其放入ConcurrentHashMap() (map.put(sessionId, sessionObj))，一切正常，我可以随时通过会话ID从该映射中检索HTTP会话，但是看起来HttpSession对象将永远不会完成……即使会话使该映射无效仍然引用无效的会话对象…我也已经阅读了这篇文章，WeakHashMap在我看来，这是不可接受的…

换句话说，我需要一种可能性来查看任何HttpSession，甚至获取所有当前活动状态HttpSession并从中检索一些属性…

请咨询某人:)

更新资料

由于以下原因，我需要访问HttpSession对象：

有时用户执行某些操作/请求可能会影响另一个并发用户的工作，例如admin应该禁用用户帐户，但是该用户当前正在使用系统，在这种情况下，我需要向管理员显示一条消息，例如“用户XXX当前使用系统”，因此我需要检查是否存在拥有用户XXX凭证的HttpSession并已将其激活。所以这就是为什么我需要获得所有http会话甚至所有会话的可能性。

我当前的实现是：SessionManager，它了解所有会话（ConcurrentMap）和HttpSessionListener，后者将会话放入/删除到SessionManager中。

我担心可能发生的内存问题，因此我想与某人讨论，但是目前我清楚地看到一切都应该正常，因为当调用sessionDestroyed（）方法时，所有无效的会话都将从映射中删除。

非常感谢您的重播，但现在我明白了，问题只在于想象力:)

Answer 1

根据您的说明：

有时用户执行某些操作/请求可能会影响另一个并发用户的工作，例如admin应该禁用用户帐户，但是该用户当前正在使用系统，在这种情况下，我需要向管理员显示一条消息，例如“用户XXX当前使用系统”，因此我需要检查是否存在拥有用户XXX凭证的HttpSession并已将其激活。
所以这就是为什么我需要获得所有http会话甚至所有会话的可能性。

为此，您实际上不需要了解任何会话。您只需要知道哪些用户已登录即可。为此，您可以完美地让代表已 登录用户
的模型对象实现HttpSessionBindingListener。我当然假设您通过将User模型设置/删除为会话属性来遵循登录/注销用户的常规习惯。

public class User implements HttpSessionBindingListener {

    @Override
    public void valueBound(HttpSessionBindingEvent event) {
        Set<User> logins = (Set<User>) event.getSession().getServletContext().getAttribute("logins");
        logins.add(this);
    }

    @Override
    public void valueUnbound(HttpSessionBindingEvent event) {
        Set<User> logins = (Set<User>) event.getSession().getServletContext().getAttribute("logins");
        logins.remove(this);
    }

    // @Override equals() and hashCode() as well!

}

然后在您的管理应用中的某处，只需从ServletContext以下位置获取登录名：

Set<User> logins = (Set<User>) servletContext.getAttribute("logins");