Tomcat服务器session持久化

TAG： session持久化

来自：http://www.tongyi.net/develop/Java/1053722.html

简介
Jakarta Tomcat服务器是一种Servlet/JSP容器，经历了3.x到4.0.x到4.1.x的变迁，现在最新的版本为5.0.x，支持Servlet2.4和JSP2.0规范，从apache网站上下载Tomcat 5，在环境变量中配置一下JAVA_HOME，小猫就能生灵活现的跑起来了。若小猫启动失败，DOS窗口会自动关闭，若运行catalina run命令DOS窗口是不会自动关闭的。

tomcat中有三个放置java库的地方，分别是/server/lib、/shared/lib和/common/lib。
区别：/server/lib － 其中的jar文件只能被tomcat服务器访问。
/shared/lib － 其中的jar文件可以被所有的Web应用访问，但不能被tomcat服务器访问到。
/common/lib － Web服务和tomcat服务器都可以访问的到。

server.xml文件解析 － 文件位置是<%CATALINA_HOME%>/conf/server.xml

配置虚拟主机
Host元素代表虚拟主机，在同一个Engine元素下可以配置多个虚拟主机。打开server.xml文件可以发现Engine元素下已经有一个名为localhost的Host元素了，可以在它后面加入下列代码：

< Host  name ="www.myname.com"  debug ="0"  appBase ="c:\myname"  unpackWar ="true"  autoDeploy ="true" >
    < alias > www.myname1.com </ alias >
    < alias > www.myname2.com </ alias >
    < Context  pathh ="/helloapp"  docBase ="helloapp"  debug ="0"  reloadable ="true" />
</ Host >  

Session的使用
Session是一种用来跟踪用户状态的机制，那它是怎么实现的呢？Servlet容器通过在客户端浏览器中保存一个Session ID来跟踪Session，调用session.getID()可以看到你的Session ID是多少。如果客户端支持Cookie，就把Session ID作为Cookie保持在浏览器中，现在绝大多数浏览器都会把Cookie功能打开，但如果用户禁止了Cookie呢？Java Servlet API中提出了另外一种机制，Servlet容器可以重写客户requst的URL，把Session ID添加到URL信息中，HttpServletResponse接口提供了这样的方法：public String encodeURL(String url)－先判断如果没有启用Session，例如jsp中<%@ page session="false"%>或执行了session.invalideate()，那么直接返回url，在判断客户端师父支持Cookie，如果不支持，就在url中加入Session ID的信息，然后返回修改后的url。

Session的管理
当一个sesson开始时，Servlet容器会创建一个HttpSession对象，在某些情况下把这些Httpsession对象从内存中转移到文件系统中或数据库中，需要访问的时候在把它们载入到内存中来。这样做的好处有两点：节约了内存的消耗，当web服务器产生故障时，还可以从文件系统或数据库中恢复Session的数据。
对于Session的管理，小猫提供了两个实现类：org.apache.catalina.session.StandardManager和org.apache.catalina.session.PersistentManager。
StandardManager －是默认的方法，当Tomcat服务器重启或重载的时候，会把Session对象保存到
<%CATALINA_HOME%>/work/Catalina/honstname/applicatonname/SESSIONS.ser(默认值)文件中，每个对象对应一个文件，以Session ID为文件名，例如：

< Context  path ="/helloapp"  docBase ="helloapp"  debug ="0"  reloadable ="true" >
    < Manager  className ="org.apache.catalina.session.StandardManager"  debug ="0"  
      maxActiveSessions="-1" checkInterval="60"  / >
</ Context >

参数说明：checkInterval－检查session是否过期的时间间隔，以秒为单位，缺省值是60秒；
maxActiveSessions－可处于活动状态的session数。

PersistentManager －提供了更加灵活的管理方式，具有容错能力，可以及时把Session备份到Session Store中，可以控制内存中Session的数量。
小猫还提供了实现持久化Session Store的接口，org.apache.catalina.Store，目前提供了两个具体实现类：org.apache.catalina.FileStore和org.apache.catalina.JDBCStore。
server.xml中的配置File Store －

< Context  path ="/helloapp"  docBase ="helloapp"  debug ="0"  reloadable ="true" >
    < Manager  className ="org.apache.catalina.session.PersistentManager"  debug ="0"  saveOnRestart ="true"  
          maxActiveSessions ="-1"  minIdleSwap ="-1"  maxIdleSwap ="-1"  maxIdleBackup ="-1"   >
    < Store  className ="org.apache.catalina.session.FileStore"  directory ="mydir" />
    </ Manager >
</ Context >

参数说明：saveOnRestart－服务器关闭时，是否将所有的session保存到文件中；
maxActiveSessions－可处于活动状态的session数；
minIdleSwap/maxIdleSwap－session处于不活动状态最短/长时间(s)，sesson对象转移到File Store中；
maxIdleBackup－超过这一时间，将session备份。(－1表示没有限制)

JDBCStore配置的区别：

< Store  calssName ="org.apache.catalina.JDBCStore"  driverName ="com.mysql.jdbc.Driver"  
    connectionURL ="jdbc:mysql://localhost/tomsessionDB?user=root&password="  
    sessionTable ="tomcat_session"  sessionIdCol ="session_id"  sessionDataCol ="session_data"  
    sessionValidCol ="session_valid"  sessionMaxInactiveCol ="max_inactive"  
    sessionLastAccessedCol ="last_access"  sessionAppCol ="app_name"  checkInterval ="60"  debug ="99"   />

Session失效时间的设定
在web.xml文件中,位于<servlet-mapping>和<welcome-file-list>元素之间加入如下代码，单位为分钟：

< session-config >    
    < session-timeout > 60 </ session-timeout >
</ session-config >

Tomcat的admin平台和manager平台
这是Tomcat中自带的两个Web应用，位于<%CATALINA_HOME%>/server/webapps/admin(manager)，访问地址是http://localhsot:8080/admin(manager)。要访问这两个Web应用，需要在
<%CATALINA_HOME%>/conf/tomcat-users.xml中添加如下内容：
<user username="admin" password="1234" role="admin"/>           //对应admin Web应用
<user username="manager" password="1234" role="manager"/>   //对应manager Web应用

admin平台把所有可配置的信息分为三类：Tomcat Server、Resources、User Definition。
Tomcat Server－相当于server.xml中的<Server>元素及其子元素，<Service>、<Host>、<Context>、<Resources>、<Date Source>。
Resources－相当于server.xml中的<GlobalNamingResources>，共有四种资源：Date Source(JNDI数据源)、Mail Sessioin(JNDI Mail Session资源)、Environment Entry(环境变量)、User Database(安全域中的用户数据库)。
User Definition－与tomcat-users.xml相对应。

manager平台－列出来所有Web应用和状态，并提供了Start、Stop、Reload、 Undeploy命令，还可以发布
<%CATALINA_HOME%>/webapps目录下的Web应用或系统文件任意位置的WAR文件。

参考：《Tomcat与JavaWeb开发技术详解》