Tomcat のセッションと Cookie の詳細な説明

// クッキーを設定
HTTP/1.1 200 OK
サーバー: Apache-Coyote/1.1
Cookie の設定: JSESSIONID=56AE5B92C272EA4F5E0FBFEFE6936C91; パス=/examples
日付: 2019年5月12日（日）01:40:35 GMT

// クッキーを送信
GET /examples/servlets/servlet/SessionExample HTTP/1.1
ホスト: localhost:8080
クッキー: JSESSIONID=56AE5B92C272EA4F5E0FBFEFE6936C91

CoyoteAdapter.service(リクエスト、レスポンス)
└─CoyoteAdapter.postParseRequest(リクエスト、リクエスト、レスポンス、レスポンス)
 └─CoyoteAdapter.parseSessionCookiesId(リクエスト、リクエスト)
 └─Cookies.getCookieCount()
 └─Cookies.processCookies(MimeHeaders)
 └─Cookies.processCookieHeader(byte[], int, int)

プライベートvoid processCookieHeader(String cookieString){
 // 複数の Cookie 値はカンマで区切られます StringTokenizer tok = new StringTokenizer(cookieString, ";", false);
 (tok.hasMoreTokens()) の間 {
  文字列トークン = tok.nextToken();
  // 等号の位置を取得します int i = token.indexOf("=");
  もし (i > -1) {
   // 名前と値を取得し、スペースを削除します。String name = token.substring(0, i).trim();
   文字列値 = token.substring(i+1, token.length()).trim();
   // RFC 2109 およびバグにより両端の二重引用符が削除されました"
   値 = stripQuote( 値 );
   // 内部 Cookie キャッシュ プールから ServerCookie オブジェクトを取得します。 ServerCookie cookie = addCookie();
   // 名前と値を設定する
   cookie.getName().setString(名前);
   cookie.getValue().setString(値);
  } それ以外 {
   // クッキーが不良です...そのままにしておきます
  }
 }
}

保護されたセッションdoGetSession(boolean create) {
 ...
 // セッションインスタンスを作成する if (connector.getEmptySessionPath() && isRequestedSessionIdFromCookie()) {
  // セッション ID が Cookie から取得された場合は再利用し、URL から取得された場合はフィッシング攻撃の可能性を防ぐため再利用しないでください。session = manager.createSession(getRequestedSessionId());
 } それ以外 {
  セッション = manager.createSession(null);
 }
 // セッションに基づいて新しいセッションCookieを作成する
 if ((セッション != null) && (getContext() != null)
    && getContext().getCookies()) {
  文字列 scName = context.getSessionCookieName();
  scName == nullの場合{
   //デフォルトのJSESSIONID
   scName = Globals.SESSION_COOKIE_NAME;
  }
  // 新しいクッキーを作成する
  クッキー cookie = 新しい Cookie(scName, session.getIdInternal());
  // パスドメインをセキュアに設定する
  セッションCookieを設定します。
  // レスポンス ヘッダー フィールドに追加 response.addSessionCookieInternal(cookie, context.getUseHttpOnly());
 }
 セッションが null の場合
  セッション.アクセス();
  戻り値（セッション）
 } それ以外 {
  戻り値 (null);
 }
}

パブリックセッションcreateSession(String sessionId) {
 // デフォルトの戻り値は new StandardSession(this) インスタンス Session session = createEmptySession(); です。
 // プロパティを初期化する session.setNew(true);
 セッションをtrueに設定します。
 セッションの作成時間を設定します。
 // セッションの有効期間を秒単位で設定します。デフォルト値は 30 分です。負の値は有効期限がないことを意味します。session.setMaxInactiveInterval(((Context) getContainer()).getSessionTimeout() * 60);
 セッションIDがnullの場合
  // セッションIDを生成する
  セッションID = 生成セッションID();
 
 セッションIDを設定します。
 セッションカウンタ++;

 SessionTiming タイミング = new SessionTiming(session.getCreationTime(), 0);
 同期 (セッション作成タイミング) {
  セッション作成タイミングを追加します。タイミングを指定します。
  セッション作成タイミング.poll();
 }
 戻り値（セッション）
}

保護された文字列generateSessionId() {
 バイトランダム[] = 新しいバイト[16];
 文字列 jvmRoute = getJvmRoute();
 文字列結果 = null;
 // 結果を 16 進数の文字列としてレンダリングします。StringBuffer buffer = new StringBuffer();
 する {
  int 結果の長さバイト = 0;
  if (result != null) { // 繰り返し、再生成 buffer = new StringBuffer();
   重複++;
  }
  //sessionIdLengthは16です
  (resultLenBytes < this.sessionIdLength) の場合 {
   getRandomBytes(random); // ランダムに 16 バイトを取得します // デフォルトでは MD5 を使用して、これらの 16 バイトの要約を取得します
   ランダム = getDigest().digest(ランダム);
   // このバイト配列を走査し、最終的に 32 ビットの 16 進文字列を生成します。for (int j = 0;
   j < random.length && resultLenBytes < this.sessionIdLength;
   j++) {
    // 指定されたバイトの上位 4 ビットと下位 4 ビットを使用して 16 進文字を生成します。byte b1 = (byte) ((random[j] & 0xf0) >> 4);
    バイト b2 = (バイト) (ランダム[j] & 0x0f);
    // 16進数に変換 if (b1 < 10) {buffer.append((char) ('0' + b1));}
    // 16進文字を大文字に変換します。else {buffer.append((char) ('A' + (b1 - 10)));}
    
    b2 < 10 の場合 {buffer.append((char) ('0' + b2));}
    そうでない場合は{buffer.append((char) ('A' + (b2 - 10)));}
    結果の長さバイト数++;
   }
  }
  jvmRoute != null の場合 {buffer.append('.').append(jvmRoute);}
  結果 = buffer.toString();
 } while (sessions.containsKey(result));
 返す（結果）
}

パブリックブール値isValid() {
 ...
 // アクティブかどうかを確認するかどうか。デフォルトは false
 ACTIVITY_CHECK && accessCount.get() > 0 の場合 {
  true を返します。
 }
 // 時間が経過したかどうかを確認します if (maxInactiveInterval >= 0) { 
  長いtimeNow = System.currentTimeMillis();
  int timeIdle = (int) ((timeNow - thisAccessedTime) / 1000L);
  （timeIdle >= maxInactiveInterval）の場合{
   // 期限切れの場合は、内部処理を実行します // 主に期限切れイベントに関心のあるリスナーに通知します
   有効期限が切れます(true);
  }
 } // 複数形は期限切れにならない return (this.isValid);
}

tomcat_sessionsテーブルを作成する（
 session_id varchar(100) NULLでない主キー、
 valid_session char(1) not null, -- 有効期間 max_inactive int not null, -- 最大有効期間 last_access bigint not null, -- 最終アクセス時間 app_name varchar(255), -- アプリケーション名（/Engine/Host/Context 形式）
 session_data mediumblob、--バイナリデータ KEY kapp_name (app_name)
);