Как получить объект HttpSession из SessionID?

Question

Я хочу сделать недействительными сеансы пользователей на основе какого-либо события. Я храню их sessionID, как получить их HttpSession из этого идентификатора? Класс HttpSessionContext устарел без замены.

Answer 1

Методы, которые уже делают это, устарели. Но вы можете реализовать свою идею, используя HttpSessionListener, когда новый сеанс создается, сохраняйте его в HashMap с идентификатором сеанса в качестве ключа, а объект является фактическим HttpSessionObject. Вы можете получить ссылку по этому.

Answer 2

Servlet 2.2 специально исключил это из соображений безопасности, поэтому не должно быть никакого официального способа сделать это. Не рекомендуется, но вы можете попробовать использовать Manager.findSession (), если вы используете Tomcat.

Я только что удалил HttpSession из своего приложения. Очень сложно синхронизировать сессии, когда работает много серверов. Мы попытались настроить его, написав нашего собственного менеджера, но никогда не могли заставить его работать правильно. Наконец, мы написали нашу собственную сессионную реализацию с примерно 500 строками кода, и она работает намного лучше.