¿Cómo notificar al objeto que la sesión no es válida…

Para notificar a un objeto sobre la invalidez o finalización de una sesión HTTP en aplicaciones web Java, se utilizan escuchas de sesiones (Session Listeners), definidos por la especificación del API de servlets.

Las clases que implementan la interfaz javax.servlet.http.HttpSessionListener reciben notificaciones sobre la creación y destrucción de sesiones.

import javax.servlet.http.HttpSessionEvent;  
import javax.servlet.http.HttpSessionListener;  
import javax.servlet.http.HttpSession;  

public class MySessionListener implements HttpSessionListener {  

    @Override  
    public void sessionCreated(HttpSessionEvent se) {  
        // Lógica al crear la sesión  
        HttpSession session = se.getSession();  
        System.out.println("Sesión creada: " + session.getId());  
    }  

    @Override  
    public void sessionDestroyed(HttpSessionEvent se) {  
        // Lógica al destruir la sesión  
        HttpSession session = se.getSession();  
        System.out.println("Sesión destruida: " + session.getId());  

        // Aquí se pueden obtener atributos de la sesión y notificar a objetos  
        MySessionObject myObject = (MySessionObject) session.getAttribute("myObjectKey");  
        if (myObject != null) {  
            myObject.notifySessionInvalidated(); // Llamada al método en tu objeto  
        }  
    }  
}

Para usar el listener, es necesario registrarlo en el descriptor de despliegue (web.xml) o mediante anotaciones (@WebListener):

Registro en web.xml:

<web-app ...>  
    <listener>  
        <listener-class>com.example.MySessionListener</listener-class>  
    </listener>  
</web-app>

Registro con @WebListener (a partir de Servlet 3.0):

import javax.servlet.annotation.WebListener;  
import javax.servlet.http.HttpSessionEvent;  
import javax.servlet.http.HttpSessionListener;  

@WebListener  
public class MySessionListener implements HttpSessionListener {  
    // ... implementación de los métodos sessionCreated y sessionDestroyed
}

Dentro del método sessionDestroyed, se puede acceder a los objetos almacenados en la sesión (atributos) y notificarles sobre la finalización de la sesión, llamando a un método específico en estos objetos si están diseñados para manejar esa notificación.

Si un objeto debe saber cuándo su sesión termina, puede implementar la interfaz javax.servlet.http.HttpSessionBindingListener. Los objetos de este tipo reciben notificaciones cuando se añaden o eliminan de la sesión.

import javax.servlet.http.HttpSessionBindingEvent;  
import javax.servlet.http.HttpSessionBindingListener;  

public class MySessionBoundObject implements HttpSessionBindingListener {  

    @Override  
    public void valueBound(HttpSessionBindingEvent event) {  
        // Objeto añadido a la sesión  
        System.out.println("Objeto vinculado a la sesión: " + event.getSession().getId());  
    }  

    @Override  
    public void valueUnbound(HttpSessionBindingEvent event) {  
        // Objeto eliminado de la sesión o sesión destruida  
        System.out.println("Objeto desvinculado de la sesión: " + event.getSession().getId());  

        // Aquí lógica para notificar cuando el objeto se elimina de la sesión  
        // (incluyendo la destrucción de la sesión)  
        notifySessionInvalidated(); // Por ejemplo, llamada a un método interno  
    }  

    public void notifySessionInvalidated() {  
        System.out.println("MySessionBoundObject notificado de invalidación de sesión.");  
        // Tu lógica para manejar la finalización de la sesión para este objeto  
    }  
}

Cuando el objeto MySessionBoundObject se añade a la sesión (session.setAttribute("myObjectKey", myObject)), se llama a valueBound. Cuando la sesión se destruye o el objeto se elimina de la sesión (session.removeAttribute("myObjectKey")), se llama a valueUnbound. Así, valueUnbound puede servir como notificación para el propio objeto sobre la finalización de su sesión asociada.

¿Cómo notificar al objeto que la sesión no es válida o ha finalizado?