一、写在前面

最近在做一个项目的时候，本来是想通过session来存一些数据的，但是，发现当两次访问的方法不同时，后台的session是不一样的，也就是说sessionId，不一致，所以导致的问题就是：当我需要从session取值的时候，总是出现取不到值的情况，后面也想过用redis，但是也被坑了。

后来，想到就是通过和前端沟通，通过sessionId和前端进行交互，来保证每一次的session是一致的，所以就想到了下面的方法。

二、以前解决方法

根据sessionID有一个比较简单的方法，使用session上下文即可

HttpSession sess = session.getSessionContext().getSession(sid)  

不过很可惜，java之后处于安全性考虑，不建议使用这个方法，虽然我不知道为什么对安全性会有影响，但是既然java不建议用了。下面来分享一个方法，使用session监听器配合一个静态的hashmap即可实现。

三、新的解决方法

首先，创建自己的sessionContext

 public class MySessionContext {  
        private static MySessionContext instance;  
        private HashMap<String,HttpSession> sessionMap;  

        private MySessionContext() {  
            sessionMap = new HashMap<String,HttpSession>();  
        }  

        public static MySessionContext getInstance() {  
            if (instance == null) {  
                instance = new MySessionContext();  
            }  
            return instance;  
        }  

        public synchronized void addSession(HttpSession session) {  
            if (session != null) {  
                sessionMap.put(session.getId(), session);  
            }  
        }  

        public synchronized void delSession(HttpSession session) {  
            if (session != null) {  
                sessionMap.remove(session.getId());  
            }  
        }  

        public synchronized HttpSession getSession(String sessionID) {  
            if (sessionID == null) {  
                return null;  
            }  
            return sessionMap.get(sessionID);  
        }  

    }  

然后建立session监听，要实现HttpSessionListener接口

  public class SessionListener implements HttpSessionListener {  

        private MySessionContext myc = MySessionContext.getInstance();  

        public void sessionCreated(HttpSessionEvent httpSessionEvent) {  
            HttpSession session = httpSessionEvent.getSession();  
            myc.addSession(session);  
        }  

        public void sessionDestroyed(HttpSessionEvent httpSessionEvent) {  
            HttpSession session = httpSessionEvent.getSession();  
            myc.delSession(session);  
        }  

    }  

接着，在web.xml中配置session监听器

   <listener>  
        <listener-class>com.chinapost.manager.utils.SessionListener</listener-class>  
    </listener>  

注意：这个SessionListener是监听器的路径

完事，大功告成，之后在代码中直接获取就OK了

    MySessionContext myc= MySessionContext.getInstance();  
    HttpSession sess = myc.getSession(sessionId);  

好了，这样就完美的解决了问题了