摘要：
在Servlet 2.1之后，SessionContext中的getSession方法不受支持，并且没有方法遍历所有会话会话（=Null）｛mymap.remove；｝｝publicstaticsynchronizedHttpSessionSession｛ifeturnnull；returnmymap.get；｝3。任何会话的创建和删除都使用其自己的SessionContext:MySessionListenerpublicclassMySessionListenersimplementsHttpSessionListener｛publicvoisessionCreated｛MySessionContext.AddSession；｝publicvoicessionDestroyed｛HttpSessionSessionSession=httpSession Event.getSession（）；MySessionContext.DelSession；｝｝｝然后可以通过遍历SessionContext。你可以定期清理过时的会话！
Servlet2.1之后不支持SessionContext里面getSession(String id)方法，也不存在遍历所有会话Session的方法。但是，我们可以通过HttpSessionListener监听器和全局静态map自己实现一个SessionContext，然后用SessionContext管理一份服务器所有会话的Session。
1.web.xml添加一个监听器
<listener> <listener-class>listener.MySessionListener</listener-class> </listener>
2.定义一个SessionContext：MySessionContext
public class MySessionContext {
private static HashMap mymap = new HashMap();
public static synchronized void AddSession(HttpSession session) { if (session != null) { mymap.put(session.getId(), session); } }
public static synchronized void DelSession(HttpSession session) { if (session != null) { mymap.remove(session.getId()); } }
public static synchronized HttpSession getSession(String session_id) { if (session_id == null) return null; return (HttpSession) mymap.get(session_id); } }
3.任何Session的创建和删除都用自己的SessionContext管理起来：MySessionListener
public class MySessionListener implements HttpSessionListener {
public void sessionCreated(HttpSessionEvent httpSessionEvent) { MySessionContext.AddSession(httpSessionEvent.getSession()); }
public void sessionDestroyed(HttpSessionEvent httpSessionEvent) { HttpSession session = httpSessionEvent.getSession(); MySessionContext.DelSession(session); } }
然后就实现了任何时候都可以通过遍历SessionContext而得到所有会话的Session。
有什么用呢？你可以定期清理过时的Session呢！（注意，Session超时了以及你换地方登陆了并不会删除用户的Session，其只是Session对应的时间戳让你无法再使用对应的Session，或者是浏览器的Cookie丢失了原先浏览器里面存在的SessionId而已，因此定时清理Session也会让服务器内存压力小很多）。