Tomcat源码之Session实现
???? 前段时间看了阵子Tomcat的源码，有所得。早想总结出来可惜太多了，不知道从何说起，今天早上有时间先从Session如何实现的说起吧，免得时间越久忘记的越多。
?????Tomcat的容器有四个级别，分别为Engine、Host、Context和Wrapper。所有的容器都有相同的父类，即org.apache.catalina.core.ContainerBase。那么session的管理在哪个级别的，Engine、Host还是Context？答案是在Context级别实现的，即每个应用有自己的session管理对象。
????? StandardContext是Context容器(即你的应用)的标准实现，在其start方法中(即启动时候)将创建该应用的session管理对象，非集群的情况下Session管理对象类为org.apache.catalina.session.StandardManager，它是session的标准管理器，每个Context（应用）关联一个，它实现了session的创建、查询、过期检测和序列化和反序列化，序列化和反序列化是在容器重启过程中用到的，保证重启不会丢失活动的session。
??????StandardContext的父类是org.apache.catalina.session.ManagerBase，其session的保存变量声明为protected Map<String, Session> sessions = new ConcurrentHashMap<String, Session>();即利用ConcurrentHashMap保存session，如果想所有的应用共用一个session可以先将此变量设置为static的，然后修改设置cookie的JSESSION的path为“/”。
????? Session的创建——当request.getSession时候，根据请求中cookie中的或者url后的JSESSION参数查找session，如果存在则返回相应的session，不存在则创建并在响应(response)设置头信息，要求设置客户端cookie的JSESSION为session的id，path为应用的路径。
????? Session的过期检测——session的超时检测如何实现的呢？
????? 在ContainerBase中有个ContainerBackgroundProcessor类。该类如下：
?????
Object listeners[] = context.getApplicationLifecycleListeners(); if (notify && (listeners != null)) { HttpSessionEvent event = new HttpSessionEvent(getSession()); for (int i = 0; i < listeners.length; i++) { int j = (listeners.length - 1) - i; if (!(listeners[j] instanceof HttpSessionListener)) continue; HttpSessionListener listener = (HttpSessionListener) listeners[j]; try { fireContainerEvent(context, "beforeSessionDestroyed", listener); listener.sessionDestroyed(event); fireContainerEvent(context, "afterSessionDestroyed", listener); } catch (Throwable t) { try { fireContainerEvent(context, "afterSessionDestroyed", listener); } catch (Exception e) { // Ignore } manager.getContainer().getLogger().error (sm.getString("standardSession.sessionEvent"), t); } } }?? ?如果监听为对Session的监听，则触发监听，而在创建session的设置session的id方法中会调用tellNew()，其会触发session创建时session监听程序。
??? 就这么多吧，要上班了。。。
?