Привет.

У нас используется Tomcat 5.5 и требования к проекту такие, что время жизни сесси должно быть не ограниченным. Хотелось бы понять где хранятся сессии: все время в памяти или сохраняются на диск? Какими настройками возможно на это повлиять?

P.S. А хорошая ли практика устанавливать бесконечное время жизни сессии?
P.P.S. Еще один интересный вопрос: что происходит с сессиями при корректном останове томката?

Всем спасибо за внимание. Буду ждать ответов.

Время жизни сессии устанавливается в файле web.xml 
    


Насколько я знаю сессия хранится в памяти и сделать время жизни бесконечным невозможно.Да и собственно для его делать бесконечным?
Любой сервер приложений загнется от такой настройки.


Если стоит 35 минут время жизни сессии это не значит что  пользователь проработает 35 минут и сессия уничтожится это означает лишь то что если в течении 35 минут сессия бездействует то она будет уничтожена.   

В спецификации сказано, что если session-timeout равен 0 или меньше, то это означает отсутствие таймаута, т.е. бесконечное время жизни сессии. Томкет при корректной остановке записывает текущие сессии на диск, а при старте восстанавливает их. Но чтобы эта фича корректно работала, все объекты в сессии должны быть сериализуемыми.

To AlexeyVorotnikov, спасибо. Про сохраниние сессий при останове я понял. А есть соображения по первому вопросу? Он для меня более важен.

Так AlexeyVorotnikov уже все сказал:
 

To mbasil, про настройку таймаута я знаю, вопрос не в этом. 
Пример: я зашел на сайт, для меня создалась сессия и поработал на сайте к примеру 10 минут и закрыл браузер (не сессию). Т.к. у меня сессия бесконечна, то завтра открыв браузер с этой же сессией я продолжаю свою работу (Tomcat в этом промежутке времени не останавливался). Меня интресует где хранится сессия в промежутках между моей работой: все время висит в памяти или по какомуто хитрому алгоритму свопится на диск?

Сессия сериализуется обычно на диск, но это не тот случай - при повторном открытии браузера будет создана новая сессия. Поведение, аналогичное бесконечной сессии, можно реализовать только используя куки.

Это сообщение отредактировал(а) tux - 5.12.2007, 19:23

Есть лимит на количество открытых сессий и новые просто не создаются при его достижении. Но наверное можно сделать unlimited, задав setMaxActiveSessions(-1). Попробуйте. Если томкат сохраняет живые, но не активные сессии на диск для освобождения памяти, то ему надо при каждом запросе, для которого не найдена сессия в памяти, обращаться к диску. И только если и на диске не найдена, то создавать новую сессию. Это снизит производительность. 

А на диск сессии сохраняются и восстанавливаются при рестарте сервера или приложения, как было отмечено выше и написано здесь. По крайней мере, только такое поведение декларируется явно.

Добавлено @ 19:37
 если либо куки были удалены при закрытии браузера (их срок хранения так был задан) либо к моменту повторного открытия была удалена сессия на сервере. Вроде так.

Вообще бесконечная сессия - плохая затея.

Это сообщение отредактировал(а) COVD - 5.12.2007, 20:08

Всем спасибо, проблема решена.   
Tomcat позволяет настроить сериализацию сессий на диск по истечении определенного интервала времени, при этом они все еще остаются активными. Как это настроить описано здесь.

To COVD, у нас id сессии хранится в куках, так что пользователь будет работать всегда в одной сессий (разумеется если он в ручную не почистит их).

Как правильно заметил AlexeyVorotnikov:

Так что, держи в уме, что работу этого механизма очень легко можно нарушить. Многие создатели фреймворков (и достаточно популярных, например icefaces) об этом забывают.
Прикрутиш себе какую-нибудь модную удобную фичу в приложение, а она хлоп... и что-нибудь несериализируемое в сессию сует...