为无状态 Web 服务禁用 HTTPSession [重复]

Question

我想知道是否可以为仅处理 RESTful Web 服务的应用程序服务器禁用 HTTPSession。

我不知道是否有专门设计用于处理微型 RESTful Web 服务的应用服务器或 servlet 容器。

我认为完全禁用会话概念将带来以下优势：

• 更好的性能
• 在会话中保存数据不存在破坏 RESTful Web 服务的无状态概念的风险
• 类加载器加载的类更少
• 会话中没有保存未使用的信息（例如会话 ID、会话状态）
• 较少访问同步块（我认为至少在 Session 中，lastAccessedTime 的值会针对每个请求进行更新，这应该在同步块中完成）

如果没有应用程序服务器或 servlet 容器可以做到这一点：是否有任何其他 Java 引擎 可以处理微服务而无需创建类似于 HttpSession 的东西？

Answer 1

您不能在 servlet 容器（如 Tomcat）上禁用 HttpSession。

也许Play framework 是实现您的设计的好方法。

Answer 2

您不能完全禁用HttpSession。

但您可以确保不会在您的应用程序中创建HttpSession。为此，请确保以下方法未被调用（您自己或您正在使用的框架）：

• HttpServletRequest.getSession()
• HttpServletRequest.getSession(boolean) 与 true

---

Microservices是一种架构设计原则。如果你想使用Spring，有一个guide you can follow。