如何在Java Web应用程序中动态设置会话超时？

Question

我需要为我的用户提供一个 Web 界面来更改会话超时间隔。因此，不同安装的 Web 应用程序的会话超时时间可能不同，但它们的 web.xml 不能不同。

有没有办法以编程方式设置会话超时，以便我可以使用 ServletContextListener.contextInitialized() 来读取配置的时间间隔并在应用程序启动时设置它？

Answer 1

不要使用 ServletContextListener，而是使用 HttpSessionListener< /代码>。

在 sessionCreated() 方法，您可以通过编程方式设置会话超时：

public class MyHttpSessionListener implements HttpSessionListener {

  public void sessionCreated(HttpSessionEvent event){
      event.getSession().setMaxInactiveInterval(15 * 60); // in seconds
  }

  public void sessionDestroyed(HttpSessionEvent event) {}

}

并且不要忘记在中定义监听器 em>部署描述符：（

<webapp>
...      
  <listener>                                  
    <listener-class>com.example.MyHttpSessionListener</listener-class>
  </listener>
</webapp>

或者从 Servlet 版本 3.0 开始，您可以使用 @WebListener 注释代替）。

不过，我建议为每个应用程序创建不同的 web.xml 文件并在其中定义会话超时：

<webapp>
...
  <session-config>
    <session-timeout>15</session-timeout> <!-- in minutes -->
  </session-config>
</webapp>

Answer 2

有没有办法以编程方式设置会话超时

设置会话超时值基本上有三种方法：

• 通过使用标准 web.xml 文件中的 session-timeout ~或者~
• 在没有此元素的情况下，通过获取服务器的默认 session-timeout 值（从而在服务器级别配置它）~或者~
• 通过使用 HttpSession。 Servlet 或 JSP 中的 setMaxInactiveInterval(int secondary) 方法。

但请注意，后面的选项设置当前会话的超时值，这不是全局设置。

Answer 3

正如另一个答案所说，您可以在会话侦听器中进行更改。但例如，您可以直接在 servlet 中更改它。

getRequest().getSession().setMaxInactiveInterval(123);

Answer 4

我需要为我的用户提供一个 Web 界面来更改会话超时间隔。因此，不同安装的 Web 应用程序的会话超时时间可能不同，但它们的 web.xml 不能不同。

你的问题很简单，你需要会话超时间隔应该在运行时配置，并且配置应该通过Web界面完成，并且不应该有重新启动服务器的开销。

我扩展迈克尔的回答来解决你的问题。

逻辑：您需要将配置的值存储在.properties 文件或数据库中。在服务器启动时读取存储的值并复制到变量，使用该变量直到服务器启动。随着配置的更新，变量也会更新。
就是这样。

说明

MyHttpSessionListener 类中的
1. 创建一个名为 globalSessionTimeoutInterval 的静态变量。

2. 创建一个静态块（仅在第一次访问类时执行）并从 config.properties 文件中读取超时值并将值设置为 globalSessionTimeoutInterval 变量。

3. 现在使用该值设置 maxInactiveInterval

4. 现在 Web 部件，即管理配置页面

   a.将配置的值复制到静态变量globalSessionTimeoutInterval。

   b.将相同的值写入 config.properties 文件。
   （考虑服务器重新启动，然后 globalSessionTimeoutInterval 将加载 config.properties 文件中存在的值）

5. 替代 .properties 文件或将其存储到数据库中。选择权在您。

用于实现相同的逻辑代码

public class MyHttpSessionListener implements HttpSessionListener 
{
  public static Integer globalSessionTimeoutInterval = null;

  static
  {
      globalSessionTimeoutInterval =  Read value from .properties file or database;
  }
  public void sessionCreated(HttpSessionEvent event)
  {
      event.getSession().setMaxInactiveInterval(globalSessionTimeoutInterval);
  }

  public void sessionDestroyed(HttpSessionEvent event) {}

}

并且在您的配置控制器或配置 servlet 中

String valueReceived = request.getParameter(timeoutValue);
if(valueReceived  != null)
{
    MyHttpSessionListener.globalSessionTimeoutInterval = Integer.parseInt(timeoutValue);
          //Store valueReceived to config.properties file or database
}