HttpServletRequest的getSession方法逻辑分析
为什么请求中添加Cookie信息就能获取到Session存储的信息
1. getSession()
HttpServletRequest 接口中的 getSession() 方法用于获取与当前请求关联的会话对象，如果不存在会话，则创建一个新的会话。这个方法通常用于在Java Web应用程序中处理用户会话。
在 HttpServletRequest 接口中，getSession() 方法有多个重载版本，这里我们将解读最常用的版本，即没有参数的版本。
以下是 HttpServletRequest 接口中 getSession() 方法的简化源代码解读：
public interface HttpServletRequest extends ServletRequest {
HttpSession getSession();
}
这段代码表明 HttpServletRequest 接口中的 getSession() 方法返回一个 HttpSession 对象。
在实际的 Servlet 容器（比如Tomcat、Jetty等）中，getSession() 方法的实现会根据当前请求的特性来确定如何获取或创建会话对象。如果请求中已经存在会话标识符（即sessionId），则容器将尝试根据该标识符来获取相应的会话对象；否则，容器将创建一个新的会话对象，并分配一个唯一的会话标识符。
下面是一个可能的 getSession() 方法的简化实现：
public HttpSession getSession() {
// 检查请求中是否存在会话标识符
String requestedSessionId = extractSessionIdFromRequest();
if (requestedSessionId != null) {
// 如果存在会话标识符，则尝试从会话管理器中获取对应的会话对象
HttpSession session = sessionManager.getSession(requestedSessionId);
if (session != null) {
// 返回已存在的会话对象
return session;
}
}
// 如果请求中没有有效的会话标识符，或者找不到相应的会话对象，则创建一个新的会话对象
HttpSession newSession = sessionManager.createSession();
return newSession;
}
这段代码逻辑会根据请求中的会话标识符来确定应该返回哪个会话对象，或者是否需要创建一个新的会话对象。如果请求中存在有效的会话标识符，并且与之关联的会话对象存在于会话管理器中，则返回已存在的会话对象；否则，创建一个新的会话对象，并返回它。
需要注意的是，这只是一个简化的解释，实际的实现可能会更复杂，涉及到会话的管理、会话超时处理、会话的序列化和反序列化等方面的细节。此外，Servlet容器通常会提供一些配置选项来自定义会话的行为，比如会话超时时间、会话跟踪方式等。
2. extractSessionIdFromRequest()
在上面提到的 getSession() 方法的实现中，extractSessionIdFromRequest() 是一个用于从请求中提取会话标识符的方法。这个方法的具体实现可能会根据不同的 Servlet 容器和会话管理器而有所不同，但是其基本思想是从请求中获取会话标识符。
以下是一个简化的示例，展示了可能的 extractSessionIdFromRequest() 方法的实现：
private String extractSessionIdFromRequest() {
// 从请求中获取会话标识符的逻辑
String sessionId = null;
// 例如，从请求头中获取会话标识符
sessionId = request.getHeader("Cookie");
// 从请求参数中获取会话标识符
if (sessionId == null) {
sessionId = request.getParameter("sessionId");
}
// 从请求路径中提取会话标识符
if (sessionId == null) {
String uri = request.getRequestURI();
// 从URI中提取会话标识符的逻辑，例如使用正则表达式或特定的分隔符
// 示例：假设URI的格式为 /app/somepath;jsessionid=sessionid
String[] parts = uri.split(";");
for (String part : parts) {
if (part.startsWith("jsessionid=")) {
sessionId = part.substring("jsessionid=".length());
break;
}
}
}
return sessionId;
}
上面的代码片段是一个简化的示例，演示了可能用于从请求中提取会话标识符的方法。实际的实现可能会更复杂，因为会话标识符可能出现在不同的位置，比如请求头、请求参数、URL路径等。开发人员可能需要根据应用程序的特定需求来决定从哪里提取会话标识符。
需要注意的是，extractSessionIdFromRequest() 方法的实现可能还需要考虑安全性和性能方面的问题，比如处理恶意的或不规范的输入，以及避免因为会话标识符的提取逻辑而导致的性能问题。