Spring Boot中如何在会话即将过期前获得通知？

先解决你的SessionCreated/SessionDestroyed事件不触发问题 #

首先得排查监听器的注册是否正确，这是最常见的原因：

• 如果是Spring Boot项目：确保你的监听器类（比如实现ApplicationListener<SessionCreatedEvent>或HttpSessionListener）加上了@Component注解，这样Spring才能扫描并加载它。
• 如果是传统Web项目：要么在web.xml里注册<listener>标签，要么给监听器类加@WebListener注解，同时在启动类上加上@ServletComponentScan来扫描Servlet组件。
• 测试小技巧：写一个简单的控制器方法，手动调用request.getSession().invalidate()，如果监听器还是没触发，那大概率是注册环节出问题了，检查下包扫描范围是否覆盖了监听器类。

会话即将过期前的通知方案（无需spring-session） #

Servlet规范本身没有提供“会话即将过期”的原生事件，所以得自己实现，这里给你两个可靠的方案：

方案1：前端定时检测 + 后端校验（推荐，无容器依赖） #

这个方案适合需要给用户前端提示的场景：

• 前端：用setInterval每隔一段时间（比如会话超时时间的80%，假设超时是30分钟，就每24分钟发一次请求）发送AJAX请求到后端接口。
• 后端：接口里计算当前会话的剩余时间：

  @GetMapping("/check-session-expiry")
  public ResponseEntity<Map<String, Long>> checkSessionExpiry(HttpSession session) {
      long maxInactiveSeconds = session.getMaxInactiveInterval();
      long lastAccessedMillis = session.getLastAccessedTime();
      long currentMillis = System.currentTimeMillis();
      // 计算剩余时间（秒）
      long remainingSeconds = maxInactiveSeconds - (currentMillis - lastAccessedMillis) / 1000;
      Map<String, Long> result = new HashMap<>();
      result.put("remainingSeconds", remainingSeconds);
      return ResponseEntity.ok(result);
  }
  

• 前端拿到剩余时间后，如果小于阈值（比如60秒），就弹出提示“会话即将过期，是否延长？”，用户点击后可以发个请求刷新会话（比如访问一个空接口，触发lastAccessedTime更新）。

方案2：后端定时扫描会话（适合纯后端处理场景） #

如果需要在后端做一些清理准备工作，可以用定时任务扫描活跃会话：

• 如果你用的是Tomcat，可以通过MBean直接获取容器管理的会话，不需要自己维护缓存：

  @Scheduled(fixedRate = 60000) // 每分钟扫描一次
  public void checkSessionExpiry() throws Exception {
      MBeanServer mBeanServer = ManagementFactory.getPlatformMBeanServer();
      // 注意替换成你的应用上下文和主机名
      ObjectName objectName = new ObjectName("Catalina:type=Manager,context=/your-app,host=localhost");
      Manager manager = (Manager) mBeanServer.getAttribute(objectName, "manager");
      Session[] sessions = manager.findSessions();
      for (Session session : sessions) {
          long lastAccessed = session.getLastAccessedTime();
          long maxInactive = session.getMaxInactiveInterval() * 1000L;
          long remainingMillis = (lastAccessed + maxInactive) - System.currentTimeMillis();
          // 当剩余时间小于30秒时，触发即将过期逻辑
          if (remainingMillis < 30000) {
              String sessionId = session.getId();
              // 这里执行你的业务逻辑，比如记录日志、通知其他服务等
              System.out.println("Session " + sessionId + " is about to expire");
          }
      }
  }
  

• 如果是其他Servlet容器（比如Jetty），可以查对应的MBean或者API来获取会话列表，原理类似。
• 注意：这种方案依赖具体容器，如果你需要跨容器兼容，可以自己维护一个会话缓存：在SessionCreatedEvent里把会话ID和最后访问时间存入ConcurrentHashMap，SessionDestroyedEvent里移除，定时任务扫描这个Map计算剩余时间。

补充说明 #

Spring的SessionDestroyedEvent确实只会在会话被销毁（容器自动过期或手动调用invalidate()）时触发，没有原生的“即将过期”事件，所以上面的自定义方案是目前最可靠的替代方式。

内容的提问来源于stack exchange，提问作者eugene