ServletでSessionの一覧を取得

質問

ServletでSessionの一覧を取得を取得し、
選択したセッションIDを無効するという画面を作成したいと
思っています。
↓下記URLではServlet API v2.1 以降で廃止されたとあります。
http://www.atmarkit.co.jp/bbs/phpBB/viewtopic.php?topic=401&forum=12

しかしながらTomcatの管理画面（Tomcat Webアプリケーションマネージャ ）
http://localhost:8080/manager/html
の画面ではセッションという項目があってそこをクリックするとまさに
やりたかったことが実現されています。
なにか特殊な方法を使用して作成しているのでしょうか。

回答No.1

teketon · ベストアンサー

認証系かな。
HttpSessionListenerインタフェースを使用します。このリスナは、HttpSessionの作成時、廃棄時に呼ばれるメソッドを持っています。
で、作成時にSessionIdを共有メモリに登録します。共有メモリは、対応するスコープで選択してください（AppレベルならSingletonオブジェクト、サーバ間共有ならDBなど）。
そして、HttpSessionはタイムアウトで破棄される場合があるので、破棄時はこの共有メモリに登録されていないかチェックしSessionIdが存在するなら削除を行います。
これでこの共有メモリを他プログラムから参照すれば、Sessionの一覧を作成できるはずです。

あとは、Sessionの一覧から削除した際の動きですが、これはFilterインタフェースを使用します。このインタフェースは、リクエスト毎に内容をチェックできます。
それで、リクエストにHttpSessionが含まれるとき、共有メモリ内にSessionIdがあるかチェックし、共有メモリになければHttpSessionを破棄します。

たぶん、こんな感じ。ここまで書きましたが、SpringSecurityというフレームワークがこういった動作をしています。
また、tomcatのmanagerはtomcat固有APIを使用している可能性があるため、避けたほうが良いです。

お礼

大変参考になりました。ご回答ありがとうございました。