解决HttpSession超时销毁异常问题java.lang.IllegalStateException: invalidate: Session already invalidated

问题：

​ 当设置的HttpSession时间超时时，系统就会销毁用户登录存储的session信息，但此时再打开一个浏览器登录就会报错，是因为此时，ServletContext中存储的用户session还在，再次登录销毁另一个已经不存在的session就会报错

java.lang.IllegalStateException: invalidate: Session already invalidated

解决办法：

​ 创建一个session生命周期的listener监听器，当HttpSession销毁时会触发listener监听器，在ServletContext中根据sessionid查找对应的session并销毁

@WebListener
public class UserLoginListener implements HttpSessionListener {
    @Override
    public void sessionCreated(HttpSessionEvent se) {

    }

    @Override
    public void sessionDestroyed(HttpSessionEvent se) {
        //获取ServletContext对象，然后将所对应的HttpSession删除
        HttpSession session = se.getSession();
        ServletContext servletContext = session.getServletContext();
        Users users= (Users) session.getAttribute("users");
        servletContext.removeAttribute(users.getUserid()+"");
    }
}