Tomcat的Session管理(二) - Session后台处理

Tomcat会开启一个后台线程每隔一段时间检查Session的有效性，这个线程是在Tomcat启动的时候当StardardEngine启动时随之启动的。可以参看StardardEngine的基类ContainerBase的#threadStart()方法：

	protected void threadStart() {
		if (thread != null)
			return;
		if (backgroundProcessorDelay <= 0)
			return;
		
		threadDone = false;
		String threadName = "ContainerBackgroundProcessor[" + toString() + "]";
		// 开启后台的监控线程
		thread = new Thread(new ContainerBackgroundProcessor(), threadName);
		thread.setDaemon(true);
		thread.start();

	}

这个方法启动了一个ContainerBackgroundProcessor类的线程，这个类重写的#run()方法中包括了对Session的有效性监控。具体的细节就不详细陈述了。每隔一段时间，此线程就会启动一次并调用了ManageBase的#backgroundProcess()方法。其源代码如下：

	public void backgroundProcess() {
		count = (count + 1) % processExpiresFrequency;
		if (count == 0)
			processExpires();
	}

每隔一段时间就会调用processExpires()方法去判断Session的有效性。

	public void processExpires() {
		// 现在的时间
		long timeNow = System.currentTimeMillis();
		// 所有的Session对象
		Session sessions[] = findSessions();
		int expireHere = 0;

		if (log.isDebugEnabled())
			log.debug("Start expire sessions " + getName() + " at " + timeNow + " sessioncount "
					+ sessions.length);
		for (int i = 0; i < sessions.length; i++) {
			// 判断并设定Session是否失效
			if (sessions[i] != null && !sessions[i].isValid()) {
				expireHere++;
			}
		}
		long timeEnd = System.currentTimeMillis();
		if (log.isDebugEnabled())
			log.debug("End expire sessions " + getName() + " processingTime " + (timeEnd - timeNow)
					+ " expired sessions: " + expireHere);
		processingTime += (timeEnd - timeNow);

	}

此方法最终调用了isValid()去判断和设定Session是否失效，源代码如下所示：

	public boolean isValid() {
		// 是否过期
		if (this.expiring) {
			return true;
		}
		// 是否有效
		if (!this.isValid) {
			return false;
		}
		// 正在使用中并且访问数大于0
		if (ACTIVITY_CHECK && accessCount.get() > 0) {
			return true;
		}

		if (maxInactiveInterval >= 0) {
			// 判断Session是否过期
			long timeNow = System.currentTimeMillis();
			int timeIdle = (int) ((timeNow - thisAccessedTime) / 1000L);
			if (timeIdle >= maxInactiveInterval) {
				// 设定Session过期
				expire(true);
			}
		}

		return (this.isValid);
	}

评论

7 楼 u010323779 2015-04-19  

哈哈，非常不错，昨天看了一天源代码，不知从何入手，现在看来您的解释我有点了解了，谢谢哈

6 楼 liuxuejin 2011-03-26  

过期的session是等JVM来回收的？

5 楼 liuxuejin 2011-03-26  

我没有仔细看我的错，是不是session是不会销毁的，tomcat不会去真的去销毁session，只是判断有没有效？

4 楼 liuxuejin 2011-03-26  

lz.session是如何销毁的呢？？

3 楼 charseller 2009-05-13  

确实很有帮助。

对于createSession中

# if (sessionId == null) { 
#         sessionId = generateSessionId(); 
#     } 
# session.setId(sessionId);

当用户第一次请求中就包含JSESSIONID,都会按照用户意愿创建。这情况应该有安全问题吧。

在我们的环境中就出现了这种现象。

说用的session管理没啥特别，一切如常。但发现手机端发来的JSESSSIONID值全部由大写被改成了小写！造成以前保存变量取不到，但从被改的交互后正确。

不过，如此session id机制，到是为我们workround创造了条件。

至于为啥JSESSSIONID值全部由大写被改成了小写，还在调查中，比较怀疑wap网关，苦于空中接口log没法取，郁闷ing

2 楼 zddava 2009-02-27  

friskytony 写道

分析的很有参考意义，我也最近在看tomcat6的代码，希望有机会多多交流

一起学习吧，我也是闲的时候看看的，了解的并不是非常深入。

MSN: [e-mail]

1 楼 friskytony 2009-02-25  

分析的很有参考意义，我也最近在看tomcat6的代码，希望有机会多多交流