如何无HttpServletRequest检查HttpSession是否失效及清理失效会话Map

嘿，这个场景我太熟悉了——会话销毁时的移除逻辑偶尔掉链子，确实需要个兜底的清理方案，而且无请求时检查会话有效性也是个常见的痛点，咱们来一步步解决：

最靠谱的方式是定时遍历Map，检查每个会话是否失效并移除，用定时任务来做既简单又能保证定期兜底。

实现步骤： #

1. 在你的Listener里初始化一个定时调度器，比如用ScheduledExecutorService；
2. 每隔一段时间（比如半小时，可根据你的会话超时时间调整）遍历ConcurrentHashMap的条目；
3. 对每个会话，通过尝试调用其方法判断是否失效，失效则从Map中移除。

代码示例如下：

public class YourSessionListener implements ServletRequestListener, HttpSessionListener {
    private static final Map<HttpSession, String> sessions = new ConcurrentHashMap<>();
    private ScheduledExecutorService cleanupScheduler;

    @Override
    public void contextInitialized(ServletContextEvent sce) {
        // 初始化单线程定时任务，避免多线程竞争
        cleanupScheduler = Executors.newSingleThreadScheduledExecutor();
        // 启动定时清理：首次延迟0执行，之后每30分钟执行一次
        cleanupScheduler.scheduleAtFixedRate(this::cleanupInvalidSessions, 0, 30, TimeUnit.MINUTES);
    }

    private void cleanupInvalidSessions() {
        // 利用ConcurrentHashMap的线程安全特性，直接遍历并移除失效条目
        sessions.entrySet().removeIf(entry -> {
            HttpSession session = entry.getKey();
            try {
                // 尝试获取一个属性（哪怕是不存在的），失效的会话会抛出IllegalStateException
                session.getAttribute("__dummy_check__");
                return false; // 会话有效，保留
            } catch (IllegalStateException e) {
                return true; // 会话失效，移除
            }
        });
    }

    @Override
    public void requestInitialized(ServletRequestEvent ev) {
        HttpServletRequest request = (HttpServletRequest) ev.getServletRequest();
        HttpSession session = request.getSession(true); // 获取或创建会话
        sessions.put(session, request.getRemoteAddr());
    }

    @Override
    public void sessionDestroyed(HttpSessionEvent se) {
        // 先保证常规销毁时的移除逻辑，定时清理作为兜底
        sessions.remove(se.getSession());
    }

    @Override
    public void contextDestroyed(ServletContextEvent sce) {
        // 容器销毁时关闭调度器，防止内存泄漏
        cleanupScheduler.shutdown();
    }

    // 其他接口方法实现...
}

标准的HttpSession接口并没有提供直接的isValid()方法，不过我们可以通过调用会话的方法并捕获异常来判断：

• 当会话已经失效时，调用getAttribute()、setAttribute()这类方法会抛出IllegalStateException；
• 这种方式不依赖具体的Servlet容器实现（比如Tomcat的StandardSession），兼容性更好。

核心逻辑就是这段：

public boolean isSessionValid(HttpSession session) {
    if (session == null) {
        return false;
    }
    try {
        session.getAttribute("__dummy_check__");
        return true;
    } catch (IllegalStateException e) {
        return false;
    }
}

额外注意点： #

• 为什么不用getId()？有些容器中，失效的会话仍然能返回旧的ID，所以这个方法不可靠；
• ConcurrentHashMap的线程安全：它的遍历和removeIf()操作都是线程安全的，不用担心并发修改问题；
• 定时任务频率：建议设置为会话超时时间的1/2到1倍，比如会话超时1小时，就每30分钟清理一次，既不会太频繁影响性能，也不会让失效会话在Map里待太久。

内容的提问来源于stack exchange，提问作者Joe