如何记录 tomcat 会话失效或用户注销

Posted 2023-02-27

【中文标题】如何记录 tomcat 会话失效或用户注销

【英文标题】：How to log tomcat session invalidation or user logout

【发布时间】：2014-11-06 20:08:47

【问题描述】：

当tomcat 7 使会话无效或用户由于会话过期或错误会话而从应用程序中注销时，我如何记录情况。例如，用户登录到 webapp，他将他的 jsessionid 保存到浏览器 cookie 中，然后我通过 tomcat 管理器手动使会话无效或从 cookie 中删除 jsessionid。这两种情况都会导致用户注销，但我认为这种行为会处理 tomcat 本身，所以我必须在 tomcat 的某个地方捕获这个调用。我该怎么做？

我需要这个是因为会话随机失效的问题，这可能是由于集群不良（我们有两个节点具有粘性会话）或者垃圾收集器破坏了我们的会话，但它可以是其他任何东西，所以我需要更广泛的上下文。

我使用 tomcat 7、java 1.7、jsf 1.2、spring-security 3

谢谢

【问题讨论】：

有一个监听器。

【参考方案1】：

您必须实现一个 HttpSessionListener，将您的日志记录代码放在 sessionDestroyed 方法中，并将其注册到您的 web.xml 文件中。

这是一个例子：

http://www.mkyong.com/servlet/a-simple-httpsessionlistener-example-active-sessions-counter/

【讨论】：

请注意，这个例子有些过时了——现在这一切都可以通过注释来完成。不需要任何web.xml。