HttpSessionListener.sessionCreated() 在 Spring MVC 应用程序启动时被调用两次

Question

我在web.xml 中注册了HttpSessionListener 实现类，当应用程序启动时，sessionCreated() 方法被调用了两次。当我从应用程序注销时，sessionDestroyed() 正在调用，然后sessionCreated() 再次调用。为什么会这样？

public class SessionManager implements HttpSessionListener {

    @Override
    public void sessionCreated(HttpSessionEvent httpSessionEvent) {     
           System.out.println("Session Creation called!!..");     
    }

    @Override
    public void sessionDestroyed(HttpSessionEvent httpSessionEvent) {
           System.out.println("Session Destruction called!!..");   
    }
}

输出：

当应用程序启动时，它会打印两次“Session Creation called!!..”。当我注销时，它首先打印为“调用会话破坏！！..”，然后打印为“调用会话创建！！..”。

Answer 1

当您成功登录到您的应用程序后，在创建新的经过身份验证的会话之前，旧的匿名会话将被销毁。注销时也会发生类似的事情，当首次销毁经过身份验证的会话时，会创建一个新的匿名会话。这和你描述的场景是一致的。

要验证正在创建和销毁的确切会话，请改进您的日志记录以包括会话 ID。例如：

public class SessionManager implements HttpSessionListener {

    public void sessionCreated(HttpSessionEvent httpSessionEvent) {
        System.out.println("session created: " + httpSessionEvent.getSession().getId());
    }

    public void sessionDestroyed(HttpSessionEvent httpSessionEvent) {
        System.out.println("session destroyed: " + httpSessionEvent.getSession().getId());
    }

}