Tomcat-5.0.28生成JSESSIONID机制

最新推荐文章于 2023-06-09 10:37:57 发布

马欢欢

最新推荐文章于 2023-06-09 10:37:57 发布

阅读量2.1k

点赞数

分类专栏： Tomcat 文章标签： Tomcat产生JSESSIONID逻辑

本文链接：https://blog.csdn.net/asiaasia666/article/details/45870229

版权

本文主要探讨Tomcat 5.0.28版本中JSESSIONID的生成逻辑。内容源于对`org.apache.catalina.session.StandardManager`类的分析，该类继承自`ManagerBase`，其`generateSessionId`方法负责生成sessionId。通过简化代码，博主揭示了核心过程。

摘要由CSDN通过智能技术生成

（Session机制原理，如果有疑问，可查找相关文献。有个博客写的也挺实用的http://justsee.iteye.com/blog/1570652）

本人实用的Tomcat版本为5.0.28，以下内容都是针对此版本。

产生sessionId的类是，org.apache.catalina.session.StandardManager extends ManagerBase，代码实现就在ManagerBase.generateSessionId。

org.apache.catalina.session.ManagerBase是一个抽象类，为了方便直接进入主题，我对该类对了一些删减，只保留了方法generateSessionId相关的东东。

下面的就是我裁剪后的代码。

/*
 * Copyright 1999,2004 The Apache Software Foundation.
 * 
 * Licensed under the Apache License, Version 2.0 (the "License");
 * you may not use this file except in compliance with the License.
 * You may obtain a copy of the License at
 * 
 *      http://www.apache.org/licenses/LICENSE-2.0
 * 
 * Unless required by applicable law or agreed to in writing, software
 * distributed under the License is distributed on an "AS IS" BASIS,
 * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
 * See the License for the specific language governing permissions and
 * limitations under the License.
 */


package org.apache.catalina.session;


import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import java.util.Random;


/**
 * Minimal implementation of the <b>Manager</b> interface that supports
 * no session persistence or distributable capabilities.  This class may
 * be subclassed to create more sophisticated Manager implementations.
 *
 * @author Craig R. McClanahan