Comment notifier l'objet que la session n'est pas…

Pour notifier un objet de l'invalidité ou de la fin d'une session HTTP dans les applications web Java, on utilise des écouteurs de sessions (Session Listeners), définis par la spécification de l'API de servlets.

Les classes qui implémentent l'interface javax.servlet.http.HttpSessionListener reçoivent des notifications sur la création et la destruction des sessions.

import javax.servlet.http.HttpSessionEvent;  
import javax.servlet.http.HttpSessionListener;  
import javax.servlet.http.HttpSession;  

public class MySessionListener implements HttpSessionListener {  

    @Override  
    public void sessionCreated(HttpSessionEvent se) {  
        // Logique lors de la création de la session  
        HttpSession session = se.getSession();  
        System.out.println("Session créée: " + session.getId());  
    }  

    @Override  
    public void sessionDestroyed(HttpSessionEvent se) {  
        // Logique lors de la destruction de la session  
        HttpSession session = se.getSession();  
        System.out.println("Session détruite: " + session.getId());  

        // Ici, vous pouvez obtenir des attributs de la session et notifier des objets  
        MySessionObject myObject = (MySessionObject) session.getAttribute("myObjectKey");  
        if (myObject != null) {  
            myObject.notifySessionInvalidated(); // Appel de la méthode sur votre objet  
        }  
    }  
}

Pour utiliser l'écouteur, il faut l'enregistrer dans le descripteur de déploiement (web.xml) ou via des annotations (@WebListener) :

Enregistrement dans web.xml:

<web-app ...>  
    <listener>  
        <listener-class>com.example.MySessionListener</listener-class>  
    </listener>  
</web-app>

Enregistrement avec @WebListener (à partir de Servlet 3.0):

import javax.servlet.annotation.WebListener;  
import javax.servlet.http.HttpSessionEvent;  
import javax.servlet.http.HttpSessionListener;  

@WebListener  
public class MySessionListener implements HttpSessionListener {  
    // ... implémentation des méthodes sessionCreated et sessionDestroyed
}

Dans la méthode sessionDestroyed, vous pouvez accéder aux objets stockés dans la session (attributs) et les notifier de la fin de la session, en appelant une méthode spécifique sur ces objets s'ils sont conçus pour gérer cette notification.

Si un objet doit savoir quand sa session se termine, il peut implémenter l'interface javax.servlet.http.HttpSessionBindingListener. Les objets de ce type reçoivent des notifications lorsqu'ils sont ajoutés ou supprimés de la session.

import javax.servlet.http.HttpSessionBindingEvent;  
import javax.servlet.http.HttpSessionBindingListener;  

public class MySessionBoundObject implements HttpSessionBindingListener {  

    @Override  
    public void valueBound(HttpSessionBindingEvent event) {  
        // Objet ajouté à la session  
        System.out.println("Objet lié à la session: " + event.getSession().getId());  
    }  

    @Override  
    public void valueUnbound(HttpSessionBindingEvent event) {  
        // Objet supprimé de la session ou session détruite  
        System.out.println("Objet délié de la session: " + event.getSession().getId());  

        // Ici, la logique pour notifier lorsque l'objet est supprimé de la session  
        // (y compris la destruction de la session)  
        notifySessionInvalidated(); // Par exemple, appel à une méthode interne  
    }  

    public void notifySessionInvalidated() {  
        System.out.println("MySessionBoundObject notifié de l'invalidation de la session.");  
        // Votre logique pour gérer la fin de la session pour cet objet  
    }  
}

Lorsque l'objet MySessionBoundObject est ajouté à la session (session.setAttribute("myObjectKey", myObject)), valueBound est appelé. Lors de la destruction de la session ou de la suppression de l'objet (session.removeAttribute("myObjectKey")), valueUnbound est appelé. Ainsi, valueUnbound peut servir de notification pour l'objet lui-même concernant la fin de sa session associée.

Comment notifier l'objet que la session n'est pas valide ou a expiré?