HttpSessionListener :
Session创建事件发生在每次一个新的session创建的时候，类似地Session失效事件发生在每次一个Session失效的时候。
这个接口也只包含两个方法，分别对应于Session的创建和失效：
# public void sessionCreated(HttpSessionEvent se);
# public void sessionDestroyed(HttpSessionEvent se);
我的web应用上想知道到底有多少用户在使用？
在网站中经常需要进行在线人数的统计。过去的一般做法是结合登录和退出功能，即当用户输入用户名密码进行登录的时候计数器加1，然后当用户点击退出按钮退出系统的时候计数器减1。这种处理方式存在一些缺点，例如：用户正常登录后，可能会忘记点击退出按钮，而直接关闭浏览器，导致计数器减1的操作没有及时执行；网站上还经常有一些内容是不需要登录就可以访问的，在这种情况下也无法使用上面的方法进行在线人数统计。
我们可以利用Servlet规范中定义的事件监听器（Listener）来解决这个问题，实现更准确的在线人数统计功能。对每一个正在访问的用户，J2EE应用服务器会为其建立一个对应的HttpSession对象。当一个浏览器第一次访问网站的时候，J2EE应用服务器会新建一个HttpSession对象 ，并触发 HttpSession创建事件
1. import
2. import
3.
4. public class SessionCounter implements
5. private static int activeSessions =0;
6. /* Session创建事件 */
7. public void
8. ServletContext ctx = event.getSession( ).getServletContext( );
9. "numSessions");
10. if (numSessions == null) {
11. new Integer(1);
12. }
13. else
14. int
15. new Integer(count + 1);
16. }
17. "numSessions", numSessions);
18. }
19. /* Session失效事件 */
20. public void
21. ServletContext ctx=se.getSession().getServletContext();
22. "numSessions");
23. <span class="oblog_text"> if(numSessions == null)
24. new Integer(0);
25. }
26. else
27. int
28. new Integer(count - 1);
29. }
30. "numSessions", numSessions);</span>
31.
32.
33.
34. }
35. }
在这个解决方案中，任何一个Session被创建或者销毁时，都会通知SessionCounter 这个类，当然通知的原因是必须在web.xml文件中做相关的配置工作。如下面的配置代码：
1. <listener>
2. class>demo.listener.SessionCounter</listener-class>
3. </listener>
以下两种情况下就会发生sessionDestoryed（会话销毁）事件：
1.执行session.invalidate()方法时 。
既然LogoutServlet.java中执行session.invalidate()时，会触发sessionDestory()从在线用户 列表中清除当前用户，我们就不必在LogoutServlet.java中对在线列表进行操作了，所以LogoutServlet.java的内容现在是 这样。
1. public void
2. throws
3. // 销毁session
4. request.getSession().invalidate();
5. // 成功
6. "index.jsp");
7. }
2.
如果用户长时间没有访问服务器，超过了会话最大超时时间 ，服务器就会自动销毁超时的session。
会话超时时间可以在web.xml中进行设置，为了容易看到超时效果，我们将超时时间设置为最小值。
1. <session-config>
2. 1</session-timeout>
3. </session-config>
时间单位是一分钟，并且只能是整数，如果是零或负数，那么会话就永远不会超时。
2.HttpSessionEvent
这是类代表一个web应用程序内更改会话事件通知。
1. public class ShopSessionListener implements
2.
3. public void
4.
5. }
6. public void
7. String sessionid = se.getSession().getId();
8. "site_key");
9.
10. if(site!=null){
11. "cartManager");
12. cartManager.clean(sessionid,site.getUserid(),site.getId());
13. }
14. }
15. }
se.getSession().getId();
HttpSession 接口中的getId():
Returns a string containing the unique identifier assigned to this session.
返回一个字符串，其中包含唯一标识符分配给本次会话。