HttpSession扫描器

HttpSession扫描器,有线程安全问题。

不断扫描session存在的时间来判断是否要销毁session

容器是一定会销毁的，只不过他的自动销毁时间并不确定，有时候会晚很多
每隔一段时间就自动检测，发现一定时间没有使用过的session，就把session剔除掉

package cn.itcast.web.listener;

import java.util.ArrayList;
import java.util.Collections;
import java.util.Date;
import java.util.List;
import java.util.ListIterator;
import java.util.Timer;
import java.util.TimerTask;

import javax.servlet.ServletContextEvent;
import javax.servlet.ServletContextListener;
import javax.servlet.http.HttpSession;
import javax.servlet.http.HttpSessionEvent;
import javax.servlet.http.HttpSessionListener;

//HttpSession扫描器
public class SessionScanner implements ServletContextListener,HttpSessionListener{
	private List<HttpSession> sessionList = new ArrayList<HttpSession>();
	//线程安全
	private Timer timer = new Timer();
	
	public SessionScanner(){
		//将线程不安全的List转换成线程安全的List     这里强制改变后    整个迭代的过程都要加上线程安全
		sessionList = Collections.synchronizedList(sessionList);
	}
	
	//ServletContext产生
	public void contextInitialized(ServletContextEvent sce) {
		timer.schedule(new SessionTask(this.sessionList),0,1*1000);
	}
	//HttpSession产生
	public void sessionCreated(HttpSessionEvent se) {
		//取得客户端产生的HttpSession
		HttpSession session = se.getSession();
		System.out.println("HttpSession产生" + session.hashCode() + new Date().toLocaleString());
		synchronized (sessionList) {
			//将HttpSession加入到容器中
			this.sessionList.add(session);
		}
	}
	//ServletContext销毁
	public void contextDestroyed(ServletContextEvent sce) {
		timer.cancel();
	}
	//HttpSession销毁
	public void sessionDestroyed(HttpSessionEvent se) {
		HttpSession session = se.getSession();
		System.out.println("HttpSession销毁" + session.hashCode() + new Date().toLocaleString());
	}
}

//任务类
class SessionTask extends TimerTask{
	private List<HttpSession> sessionList;
	public SessionTask(List<HttpSession> sessionList) {
		this.sessionList = sessionList;
	}
	public void run() {
		System.out.println("run()");
		//迭代集合
		//Iterator<HttpSession> it = sessionList.iterator();
		synchronized (sessionList) {	//强制改变后    整个迭代的过程都要加上线程安全
			ListIterator<HttpSession> it = sessionList.listIterator(); //正常情况下迭代器和remove操作是不能同时进行的   这个是迭代器的子类    所以可以  因为有下标才有这个类
			while (it.hasNext()) {
				HttpSession session = it.next();
				//判段HttpSession是否1分钟未被使用
				int middle = (int) ((System.currentTimeMillis() - session
						.getLastAccessedTime()) / 1000);
				if (middle > 60) {
					//将该HttpSession销毁
					session.invalidate();
					//从集合中删除该HttpSession
					//sessionList.remove(session);
					it.remove();
				}
			}
		}
	}
}