spring http session 监听 创建 失效session

一．流程概述

主要是通过扩展ServletRequestWraper来实现的。

1.SessionRepositoryFilter.doFilterInternal

2.会创建SessionRepositoryRequestWrapper，这里面的getSession（boolean）会从外部存储创建session

---sessionRepository是RedisOperationsSessionRepository

---new redissession的时候会设置一些默认属性，比如间隔时间，lastAccessTime等

这些属性关联保存在MapSession中，创建完session会设置lastAccessTime

---过滤器链执行完后，有commitSession，会把session存储到外部存储，比如redis

[java]  view plain  copy

 

1. try {  
2.     filterChain.doFilter(strategyRequest, strategyResponse);  
3. }  
4. finally {  
5.     wrappedRequest.commitSession();//这里实际会到RedisSession的saveDelta方法  
6. }  

这种方式即使我们在session里面放了一个list，然后往list里面添加元素，且未显示更新session的时候，session的过期时间依然会更新。如下。

[java]  view plain  copy

 

1. List<String> list = (List<String>) session.getAttribute("list");  
2. if (list == null) {  
3.     list = new ArrayList<>();  
4.     session.setAttribute("list", list);  
5. }  
6. list.add(new Date().toString()); //2  

在2的时候session的时间会被更新

---当后续访问到来时，会通过sessionId获取session，同时更新lastAccessTime。

3.这个filter是在SpringHttpSessionConfiguration里面创建的，当然redis的实现也有对应的实现，RedisHttpSessionConfiguration，是上面class的子类

---如果想配置session的过期时间，那么需要在RedisHttpSessionConfiguration里面配置，有个参数maxInactiveIntervalInSeconds，默认1800秒。因为session的管理被放到了外部的存储，所以web.xml里面的关于session过期的配置不在生效。

简单配置

 

[html]  view plain  copy

 

1. <context:annotation-config />  
2. <bean class="org.springframework.session.data.redis.config.annotation.web.http.RedisHttpSessionConfiguration" >  
3. <!-- 5分钟过期 -->  
4.         <property name="maxInactiveIntervalInSeconds" value="300" />  
5. </bean>  
6. <bean class="org.springframework.data.redis.connection.jedis.JedisConnectionFactory" />  

 

二．sessionListener support

1.在RedisOperationSessionRepository实现了MessageListener接口，redis有消息通知的时候，onMessage方法被调用，然后接下来把消息封装成各种事件

然后通过ApplicationEventPublisher和listener协作（观察者模式），

前者发送事件，后者监听处理。

2.SessionEventHttpSessionListenerAdapter实现了ApplicationListener，有新事件时，onApplicationEvent方法被调用。所以只需要在这个类里面添加我们所需要的处理逻辑的listener即可。

[java]  view plain  copy

 

1. public SessionEventHttpSessionListenerAdapter(List<HttpSessionListener> listeners){  
2.         super();  
3.         this.listeners = listeners;  
4. }  

注：假如我们启动2个tomcat，那么当一个session过期时，那么我们的listener在这2个tomcat都会收到事件通知。会导致重复。如果需要基于session listener做一些事情，则需要注意这点。

[html]  view plain  copy

 

1. <bean id="listenerAdapter" class="org.springframework.session.web.http.SessionEventHttpSessionListenerAdapter">  
2.         <constructor-arg name="listeners">  
3.             <list>  
4.                 <bean class="com.lp.techDemo.session.SessionListenerDemo" />  
5.             </list>  
6.         </constructor-arg>  
7. </bean>  

Reference:

http://www.infoq.com/cn/articles/Next-Generation-Session-Management-with-Spring-Session?utm_campaign=rightbar_v2&utm_source=infoq&utm_medium=articles_link&utm_content=link_text

 

http://blog.csdn.net/shuipinglp/article/details/51578930