tomcat-redis-session问题

tomcat集群环境下使用redis集中式存储session是目前使用较多的方案,具体配置这里不多说了

其中使用较多的架包是https://github.com/jcoleman/tomcat-redis-session-manager, 在使用过程中发现的几个问题提出来

1.不要使用网站上打包好的架包,自己下载源码编译, 因为网站打包的是比较老的版本有几个漏洞,比如出现如下的异常提示:

Race condition encountered: attempted to load session[SESSION_ID] which has been created but not yet serialized.

2. session中的对象,属性有没变化时不会自动存储回redis,这个问题官网已经有说明.

3.session过期时无法触发sessionDestroyed事件,但主动销毁session是可以触发该事件的

原因是它内部session过期是直接采用redis的过期处理的, 所以不会触发该事件.