如何使用Java访问HTTP会话

如何使用Java访问HTTP会话

根据您的说明：

有时用户执行某些 *** 作/请求可能会影响另一个并发用户的工作，例如admin应该禁用用户帐户，但是该用户当前正在使用系统，在这种情况下，我需要向管理员显示一条消息，例如“用户XXX当前使用系统”，因此我需要检查是否存在拥有用户XXX凭证的HttpSession并已将其激活。
所以这就是为什么我需要获得所有http会话甚至所有会话的可能性。

为此，您实际上不需要了解任何会话。您只需要知道哪些用户已登录即可。为此，您可以完美地让代表已 登录用户
的模型对象实现

HttpSessionBindingListener

。我当然假设您通过将

User

模型设置/删除为会话属性来遵循登录/注销用户的常规习惯。

public class User implements HttpSessionBindingListener {    @Override    public void valueBound(HttpSessionBindingEvent event) {        Set<User> logins = (Set<User>) event.getSession().getServletContext().getAttribute("logins");        logins.add(this);    }    @Override    public void valueUnbound(HttpSessionBindingEvent event) {        Set<User> logins = (Set<User>) event.getSession().getServletContext().getAttribute("logins");        logins.remove(this);    }    // @Override equals() and hashCode() as well!}

然后在您的管理应用中的某处，只需从

ServletContext

以下位置获取登录名：

Set<User> logins = (Set<User>) servletContext.getAttribute("logins");