Java Web应用中强制注销用户会话的实现与注意事项

import java.util.Map;
import java.util.concurrent.ConcurrentHashMap; // 考虑到并发访问，使用ConcurrentHashMap
import javax.servlet.http.HttpSession;
import javax.servlet.http.HttpServletRequest;

// 假设这是一个全局可访问的静态Map，或者通过Spring等框架管理
public class SessionManager {
    // 存储用户名和其对应的当前活跃HttpSession对象
    private static final Map<String, HttpSession> sessionsByUsername = new ConcurrentHashMap<>();

    /**
     * 处理用户登录或请求，确保每个用户只有一个活跃会话。
     * 如果用户已在其他地方登录，则使其旧会话失效。
     *
     * @param request 当前的HttpServletRequest对象
     * @param userName 用户的唯一标识符（例如用户名）
     */
    public static void manageUserSession(HttpServletRequest request, String userName) {
        HttpSession currentSession = request.getSession();

        // 将用户名存入当前会话，以便后续获取
        currentSession.setAttribute("USER_NAME", userName);

        // 获取该用户之前缓存的会话
        HttpSession cachedSession = sessionsByUsername.get(userName);

        // 如果当前会话与缓存的会话不同
        if (currentSession != cachedSession) {
            // 将新的会话缓存起来，替换旧的
            sessionsByUsername.put(userName, currentSession);

            // 如果存在旧的会话，并且它确实是不同的会话，则使其失效
            if (cachedSession != null) {
                try {
                    cachedSession.invalidate(); // 强制使旧会话失效
                    System.out.println("用户 " + userName + " 的旧会话 (ID: " + cachedSession.getId() + ") 已被强制注销。");
                } catch (IllegalStateException e) {
                    // 捕获异常，因为会话可能已经被其他方式（如超时）失效
                    System.out.println("尝试注销用户 " + userName + " 的旧会话时发生异常，可能已失效: " + e.getMessage());
                }
            }
        }
        // 如果 currentSession == cachedSession，表示用户在同一会话中进行了操作，无需处理
    }

    /**
     * 当用户明确注销时，从管理器中移除其会话。
     * @param userName 用户的唯一标识符
     */
    public static void removeUserSession(String userName) {
        sessionsByUsername.remove(userName);
        System.out.println("用户 " + userName + " 的会话已从管理器中移除。");
    }

    /**
     * 获取指定用户当前活跃的会话。
     * @param userName 用户的唯一标识符
     * @return 对应的HttpSession对象，如果不存在则返回null
     */
    public static HttpSession getActiveSession(String userName) {
        return sessionsByUsername.get(userName);
    }
}

// 假设用户成功登录，并获取到用户名
String userName = "exampleUser"; // 从登录表单或认证服务获取

// 调用SessionManager来管理会话
SessionManager.manageUserSession(request, userName);

// 继续处理登录成功后的逻辑，如重定向到主页
response.sendRedirect("home.jsp");

// 假设用户点击注销按钮
String userName = (String) request.getSession().getAttribute("USER_NAME");
if (userName != null) {
    SessionManager.removeUserSession(userName); // 从管理器中移除
    request.getSession().invalidate(); // 使当前会话失效
}
response.sendRedirect("login.jsp");