Как уведомить объект, что сессия недействительна или завершилась?

Для уведомления объекта о недействительности или завершении HTTP-сессии в Java веб-приложениях используются слушатели сессий (Session Listeners), определенные спецификацией сервлет API.

Классы, реализующие интерфейс javax.servlet.http.HttpSessionListener, получают уведомления о создании и уничтожении сессий.

import javax.servlet.http.HttpSessionEvent;  
import javax.servlet.http.HttpSessionListener;  
import javax.servlet.http.HttpSession;  

public class MySessionListener implements HttpSessionListener {  

    @Override  
    public void sessionCreated(HttpSessionEvent se) {  
        // Логика при создании сессии  
        HttpSession session = se.getSession();  
        System.out.println("Session created: " + session.getId());  
    }  

    @Override  
    public void sessionDestroyed(HttpSessionEvent se) {  
        // Логика при уничтожении сессии  
        HttpSession session = se.getSession();  
        System.out.println("Session destroyed: " + session.getId());  

        // Здесь можно получить атрибуты сессии и уведомить объекты  
        MySessionObject myObject = (MySessionObject) session.getAttribute("myObjectKey");  
        if (myObject != null) {  
            myObject.notifySessionInvalidated(); // Вызываем метод на вашем объекте  
        }  
    }  
}  

Для использования слушателя необходимо зарегистрировать его в дескрипторе развертывания (web.xml) или с помощью аннотаций (@WebListener):

Регистрация в web.xml:

<web-app ...>  
    <listener>  
        <listener-class>com.example.MySessionListener</listener-class>  
    </listener>  
</web-app>  

Регистрация с помощью @WebListener (начиная с Servlet 3.0):

import javax.servlet.annotation.WebListener;  
import javax.servlet.http.HttpSessionEvent;  
import javax.servlet.http.HttpSessionListener;  

@WebListener  
public class MySessionListener implements HttpSessionListener {  
    // ... реализация методов sessionCreated и sessionDestroyed
}

Внутри метода sessionDestroyed можно получить доступ к объектам, хранящимся в сессии (аттрибутам), и уведомить их о завершении сессии, вызвав специфический метод на этих объектах, если они были спроектированы для обработки такого уведомления.

Если объект сам должен знать, когда его сессия завершилась, он может реализовывать интерфейс javax.servlet.http.HttpSessionBindingListener. Объекты этого типа получают уведомления, когда они добавляются или удаляются из сессии.

import javax.servlet.http.HttpSessionBindingEvent;  
import javax.servlet.http.HttpSessionBindingListener;  

public class MySessionBoundObject implements HttpSessionBindingListener {  

    @Override  
    public void valueBound(HttpSessionBindingEvent event) {  
        // Объект добавлен в сессию  
        System.out.println("Object bound to session: " + event.getSession().getId());  
    }  

    @Override  
    public void valueUnbound(HttpSessionBindingEvent event) {  
        // Объект удален из сессии или сессия уничтожена  
        System.out.println("Object unbound from session: " + event.getSession().getId());  

        // Здесь логика уведомления, когда объект удаляется из сессии  
        // (включая случай уничтожения сессии)  
        notifySessionInvalidated(); // Например, вызов внутреннего метода  
    }  

    public void notifySessionInvalidated() {  
        System.out.println("MySessionBoundObject notified of session invalidation.");  
        // Ваша логика обработки завершения сессии для этого объекта  
    }  
}  

Когда объект MySessionBoundObject добавляется в сессию (session.setAttribute("myObjectKey", myObject)), вызывается valueBound. Когда сессия уничтожается или объект удаляется из сессии (session.removeAttribute("myObjectKey")), вызывается valueUnbound. Таким образом, valueUnbound может служить уведомлением для самого объекта о завершении его связанной сессии.