Session扫描器

这里定义了一个session扫描器，可以用于监控在线用户数量及踢出长时间没有访问操作页面的用户，销毁器session.

这里主要用到的技术有：

定时器：在监控到context创建时，启动一个定时器，每隔一段时间扫描一次所有在线用户。

监听器：实现一个监听器接口，此此接口实现了HttpSessionListener和ServletContextListener两个监听器接口。分别用于监听session的创建和退出(用户登录，用户退出)及web应用的启动和关闭。

多线程同步问题：多线程并发访问，容易造成共享数据的访问和操作冲突。

这里实现的session扫描器，使用的是将所有session保存到一个list中，但是对list的增加删除操作在多线程中，会存在并发访问冲突问题，java提供了Collections.synchronizedList方法可以使创建list的操作不会有并发访问冲突问题，它是一个多线程安全的list。

 List<HttpSession> lst = Collections.synchronizedList(new LinkedList<HttpSession>());

在创建一个定时器时，需要创建一个任务，此任务将会在定时器每隔指定的时间执行一次。这个任务也是一个类，此类实现了TimerTask接口run方法。需要执行的扫描操作都有run执行。

run中扫描list会和list的add方法存在多线程并发访问冲突问题，当list add一个session时，此时刚好定时器已经执行了run方法，此run方法中获取到的list并不知道list中有新session的加入，因此需要创建一个锁来保证此两部分数据的同步。另外还有一个办法，就是使扫描list和向list中添加一个session都是来源一个对象。  

下面是示例代码：

public class SessionScaner implements ServletContextListener,
		HttpSessionListener {
	
	private Timer timer;
	
	//通过Collections.synchronizedList创建的List能够解决向list中添加和删除某个元素
	//多线程并发问题
	private List<HttpSession> lst = Collections.synchronizedList(new LinkedList<HttpSession>());
	
	//通过此锁能够来实现代码块同步问题,信号量锁
	private Object lock = new Object();
	
	@Override
	public void sessionCreated(HttpSessionEvent se) {
		// TODO Auto-generated method stub
		HttpSession session = (HttpSession)se.getSource();
		synchronized (lock) {
			lst.add(session);
		}
		System.out.println("session被创建");
	}

	@Override
	public void sessionDestroyed(HttpSessionEvent se) {
		System.out.println("session被销毁了了!!");
	}

	@Override
	public void contextInitialized(ServletContextEvent sce) {
		// TODO Auto-generated method stub
		//web应用启动时，创建一个定时器，每个15秒扫描一次
		timer = new Timer();
		timer.schedule(new MyTask(lst, lock), 0 , 1000*5);
		
	}

	@Override
	public void contextDestroyed(ServletContextEvent sce) {
		// TODO Auto-generated method stub
		if(timer!=null){
			timer.cancel();
		}
	}

}

class MyTask extends TimerTask{
	private Object lock;
	private List lst;
	
	@Override
	public void run() {
		System.out.println("定时器执行了");
		// TODO Auto-generated method stub
		//通过lock锁进行同步，扫描lst中所有的session,15秒钟还没访问的，需要将其踢出。
		synchronized (lock) {
			ListIterator<HttpSession> it = lst.listIterator();
			while(it.hasNext()){
				HttpSession session = (HttpSession)it.next();
				if(System.currentTimeMillis()-session.getLastAccessedTime()>1000*5){
					session.invalidate();
					it.remove();	
				}
			}
		}	
	}
	
	MyTask(List lst, Object lock){
		this.lst = lst;
		this.lock = lock;
	}
	
}