初探Tomcat源码 (8) —— Session_StandardSession

        上一章讨论过Tomcat5.0中Catalina通过Manager来完成session的管理，这章我们来看看Session的标准实现：StandardSession。

StandardSession

        StandardSession除了实现了javax.servlet.http.HttpSession和org.apache.catalina.Session之外，它还实现了java.lang.Serializable接口来使得Session对象可序列化，这为了后面的Session的持久化做准备。其实如果配置不持久化的话，也可以不实现序列化。

publicStandardSession(Manager manager)

 

        由于一个Session对象常常被一个管理器持有，所以接口提供了setManager和getManager方法来关联一个Session对象和一个管理器。另外，一个Session实例在跟管理器相关联的容器有一个唯一的ID。对于该ID有setId和getId方法相关。

 

每次一个Session被调用的时候，都会调用access方法更新它的最后访问时间和次数

publicvoid access() {

       this.lastAccessedTime =this.thisAccessedTime;

       this.thisAccessedTime = System.currentTimeMillis();

        evaluateIfValid();

       accessCount++;

}

结束Session使用

publicvoid endAccess() {

       isNew = false;

       accessCount--;

    }

 

      在Manager创建Session的时候，会把新生成的SessionId放入Session实例，这时候session设置Id并关联manager，然后触发相应事件监听。

publicvoid setId(String id) {

       if ((this.id !=null) && (manager !=null))

           manager.remove(this);     //如果Id重复，直接覆盖

       this.id = id;

       if (manager !=null)

           manager.add(this);

        tellNew();

    }

 

getSession 外观模式

        Connector拼装StandardSession后，最后会传给servlet处理。出于安全和数据隐藏的原因，不会将一个StandardSession实例传直接递给servlet。而是返回外观类StandardSessionFacade。

        StandardSession类的逻辑很复杂，有很多的属性和方法，例如引用Manager来管理Session；打印log；触发监听器等等。

但是传给Servlet，只需要显示一小部分信息，没必要全部暴露，所以创建一个对外的外观类来隐藏信息。

public HttpSession getSession() {

       if (facade ==null){

           if (System.getSecurityManager() !=null){

               final StandardSession fsession =this;

               facade = (StandardSessionFacade)AccessController.doPrivileged(new PrivilegedAction(){

                   public Object run(){

                       return newStandardSessionFacade(fsession);

                    }

                });

            }else {

               facade = new StandardSessionFacade(this);

            }

        }

       return (facade);

}

 

超时-回收

      校验Session是否有效，accessCount>0正在被使用，视为有效；如果超时则视为无效。

publicboolean isValid() {

       if (this.expiring)return true;

       if (!this.isValid )return false;

       if (accessCount > 0)return true;

       if (maxInactiveInterval >= 0) {

           long timeNow = System.currentTimeMillis();

           int timeIdle = (int) ((timeNow -thisAccessedTime) / 1000L);

           if (timeIdle >= maxInactiveInterval)

                expire(true);

        }

       return (this.isValid);

    }

 

一个Session对象如果在由maxInactiveInterval变量的时间内没有access则视为无效，使用expire()来终结。

A 置可用性isValid为false，置使用关联accessCount为0

B 解除manager和Session的关联；

C 清除Session的属性；

D 触发事件监听器；

publicvoid expire(boolean notify) {

       if (expiring)return;         //置失效过了，直接返回

       synchronized (this) {

           if (manager ==null) return;

           expiring = true;

   

            Context context = (Context)manager.getContainer();

            Object listeners[] =context.getApplicationLifecycleListeners();

           if (notify && (listeners != null)) {

                HttpSessionEvent event =newHttpSessionEvent(getSession());

               for (int i = 0; i < listeners.length; i++) {

                   int j = (listeners.length - 1) - i;

                   if (!(listeners[j] instanceof HttpSessionListener))

                       continue;

                    HttpSessionListener listener = (HttpSessionListener) listeners[j];

                   try {

                        fireContainerEvent(context,"beforeSessionDestroyed",listener);

                       listener.sessionDestroyed(event);

                        fireContainerEvent(context,"afterSessionDestroyed",listener);

                    }catch (Throwable t) { }

                }

            }

           accessCount = 0;         

            setValid(false);        

           if (manager !=null)    

               manager.remove(this);

           expiring = false;         //失效状态一前一后，防止一个Session重复expire

            String keys[] = (String[])attributes.keySet().toArray(EMPTY_ARRAY) 

           for (int i = 0; i < keys.length; i++)

               removeAttributeInternal(keys[i], notify);

        }

    }