SessionIDからHttpSessionオブジェクトを取得する方法は？

Question

いくつかのイベントに基づいてユーザーのセッションを無効にしたいと考えています。私は自分のsessionIDを保存します、このIDからHttpSessionを取得する方法は？ HttpSessionContextクラスは置き換えずに非難されています。

Answer 1

サーブレット2.2はセキュリティ上の理由からこれを特に推奨していませんので、これを行うための正式な方法はありません。お勧めしませんが、Tomcatを使用している場合はManager.findSession（）を使用することができます。

私は自分のアプリケーションからHttpSessionを削除しました。多くのサーバーが稼動しているときにセッションを同期させておくことは本当に難しいです。私たちは自分のマネージャーを書くことでそれを微調整しようとしましたが、それを正しく動作させることはできません。最後に、約500行のコードで独自のセッション実装を書いたので、はるかに優れています。

Answer 2

これを既に行っているメソッドは非推奨です。 しかし、HttpSessionListenerを使ってアイデアを実装することができます。新しいセッションが作成されたときにセッションIDをキーとしてHashMapに格納し、オブジェクトは実際のHttpSessionObjectになります。これで参照を得ることができます。