Désactiver HTTPSession pour les services Web sans état

Question

Je voudrais savoir si il est possible de désactiver le HTTPSession pour un serveur d'applications gérant uniquement les services Web RESTful.

Je ne sais pas s'il existe des serveurs d'applications ou des conteneurs de servlets spécifiques conçus pour gérer les services Web micro RESTful.

Je pense que la désactivation de tout le concept de la session donnera les avantages suivants:

• Les meilleures performances
• Aucun risque pour enregistrer les données dans la session briser le concept d'apatride d'un webservice RESTful
• Moins classes chargées par le chargeur de classe
• Aucune information inutilisée n'est enregistrée dans la session (par exemple, l'ID de session, l'état de la session)
• moins l'accès à la synchronisation blocs nized (je pense qu'au moins dans la session la valeur de lastAccessedTime est mis à jour pour chaque demande et cela devrait se faire dans un bloc synchronisé)

S'il n'y a pas de serveur d'application ou d'un conteneur de servlet qui peut le faire: Existe-t-il un autre moteur Java qui peut gérer les micro-services sans créer quelque chose de similaire à un HttpSession?

Answer 1

Vous ne pouvez pas désactiver HttpSession sur un conteneur de servlet, comme Tomcat.

Peut-être Play framework serait une bonne approche pour la mise en œuvre de votre conception.

Answer 2

Vous ne pouvez pas désactiver complètement le HttpSession.

Mais vous pouvez vous assurer qu'un HttpSession ne sera pas créé dans votre application. Pour ce faire, assurez-vous les méthodes suivantes ne sont pas invoquées (par vous ou par les cadres que vous utilisez):

• HttpServletRequest.getSession()
• HttpServletRequest.getSession(boolean) avec true

---

Microservices est un principe de conception d'architecture. Si vous voulez utiliser Spring, il y a un guide you can follow.