Tomcat服务器session持久化

简介
Jakarta Tomcat服务器是一种Servlet/JSP容器，经历了3.x到4.0.x到4.1.x的变迁，现在最新的版本为5.0.x，支持 Servlet2.4和JSP2.0规范，从apache网站上下载Tomcat 5，在环境变量中配置一下JAVA_HOME，小猫就能生灵活现的跑起来了。若小猫启动失败，DOS窗口会自动关闭，若运行catalina run命令DOS窗口是不会自动关闭的。

tomcat中有三个放置java库的地方，分别是/server/lib、/shared/lib和/common/lib。
区别：/server/lib － 其中的jar文件只能被tomcat服务器访问。
/shared/lib － 其中的jar文件可以被所有的Web应用访问，但不能被tomcat服务器访问到。
/common/lib － Web服务和tomcat服务器都可以访问的到。

server.xml文件解析 － 文件位置是<%CATALINA_HOME%>/conf/server.xml

配置虚拟主机
Host元素代表虚拟主机，在同一个Engine元素下可以配置多个虚拟主机。打开server.xml文件可以发现Engine元素下已经有一个名为localhost的Host元素了，可以在它后面加入下列代码：

<Host name="" debug="0" appBase="c:\myname" unpackWar="true" autoDeploy="true">
    <alias>alias>
    <alias>alias>
    <Context pathh="/helloapp" docBase="helloapp" debug="0" reloadable="true"/>
Host> 

Session的使用
Session 是一种用来跟踪用户状态的机制，那它是怎么实现的呢？Servlet容器通过在客户端浏览器中保存一个Session ID来跟踪Session，调用session.getID()可以看到你的Session ID是多少。如果客户端支持Cookie，就把Session ID作为Cookie保持在浏览器中，现在绝大多数浏览器都会把Cookie功能打开，但如果用户禁止了Cookie呢？Java Servlet API中提出了另外一种机制，Servlet容器可以重写客户requst的URL，把Session ID添加到URL信息中，HttpServletResponse接口提供了这样的方法：public String encodeURL(String url)－先判断如果没有启用Session，例如jsp中<%@ page session="false"%>或执行了session.invalideate()，那么直接返回url，在判断客户端师父支持 Cookie，如果不支持，就在url中加入Session ID的信息，然后返回修改后的url。

Session的管理
当 一个sesson开始时，Servlet容器会创建一个HttpSession对象，在某些情况下把这些Httpsession对象从内存中转移到文件系 统中或数据库中，需要访问的时候在把它们载入到内存中来。这样做的好处有两点：节约了内存的消耗，当web服务器产生故障时，还可以从文件系统或数据库中 恢复Session的数据。
对于Session的管理，小猫提供了两个实现类：org.apache.catalina.session.StandardManager和org.apache.catalina.session.PersistentManager。
StandardManager －是默认的方法，当Tomcat服务器重启或重载的时候，会把Session对象保存到
<%CATALINA_HOME%>/work/Catalina/honstname/applicatonname/SESSIONS.ser(默认值)文件中，每个对象对应一个文件，以Session ID为文件名，例如：

<Context path="/helloapp" docBase="helloapp" debug="0" reloadable="true">
    <Manager className="org.apache.catalina.session.StandardManager" debug="0" 
      maxActiveSessions="-1" checkInterval="60" />
Context>

参数说明：checkInterval－检查session是否过期的时间间隔，以秒为单位，缺省值是60秒；
maxActiveSessions－可处于活动状态的session数。

PersistentManager －提供了更加灵活的管理方式，具有容错能力，可以及时把Session备份到Session Store中，可以控制内存中Session的数量。
小猫还提供了实现持久化Session Store的接口，org.apache.catalina.Store，目前提供了两个具体实现类：org.apache.catalina.FileStore和org.apache.catalina.JDBCStore。
server.xml中的配置File Store －

<Context path="/helloapp" docBase="helloapp" debug="0" reloadable="true">
    <Manager className="org.apache.catalina.session.PersistentManager" debug="0" saveOnRestart="true" 
          maxActiveSessions="-1" minIdleSwap="-1" maxIdleSwap="-1" maxIdleBackup="-1" >
    <Store className="org.apache.catalina.session.FileStore" directory="mydir"/>
    Manager>
Context>

参数说明：saveOnRestart－服务器关闭时，是否将所有的session保存到文件中；
maxActiveSessions－可处于活动状态的session数；
minIdleSwap/maxIdleSwap－session处于不活动状态最短/长时间(s)，sesson对象转移到File Store中；
maxIdleBackup－超过这一时间，将session备份。(－1表示没有限制)

JDBCStore配置的区别：

<Store calssName="org.apache.catalina.JDBCStore" driverName="com.mysql.jdbc.Driver" 
    connectionURL="jdbc:mysql://localhost/tomsessionDB?user=root&password=" 
    sessionTable="tomcat_session" sessionIdCol="session_id" sessionDataCol="session_data" 
    sessionValidCol="session_valid" sessionMaxInactiveCol="max_inactive" 
    sessionLastAccessedCol="last_access" sessionAppCol="app_name" checkInterval="60" debug="99" />

Session失效时间的设定
在web.xml文件中,位于和元素之间加入如下代码，单位为分钟：

<session-config>   
    <session-timeout>60session-timeout>
session-config>

Tomcat的admin平台和manager平台
这 是Tomcat中自带的两个Web应用，位于<%CATALINA_HOME%>/server/webapps /admin(manager)，访问地址是(manager)。要访问这两个Web应用，需要 在
<%CATALINA_HOME%>/conf/tomcat-users.xml中添加如下内容：
           //对应admin Web应用
   //对应manager Web应用

admin平台把所有可配置的信息分为三类：Tomcat Server、Resources、User Definition。
Tomcat Server－相当于server.xml中的元素及其子元 素，、、、、。
Resources－相当于server.xml中的，共有 四种资源：Date Source(JNDI数据源)、Mail Sessioin(JNDI Mail Session资源)、Environment Entry(环境变量)、User Database(安全域中的用户数据库)。
User Definition－与tomcat-users.xml相对应。

manager平台－列出来所有Web应用和状态，并提供了Start、Stop、Reload、 Undeploy命令，还可以发布
<%CATALINA_HOME%>/webapps目录下的Web应用或系统文件任意位置的WAR文件。