tomcat7上の1つのサーブレットを対象に、セッション数の上限を設けたい

Question

お世話になります。

tomcat7上で動く1つのサーブレットを対象に、接続セッション数の上限を設けたいと考えています。
tomcat上では他のサーブレットも動作しており、それらサーブレットには制限を設けたくないです。

サーブレットのセッション管理はSpring Securityを用いて行う想定です。
(Spring Securityはまだ勉強し始めです...)

最大セッション数を100としたいとき、どういった方法が考えられるでしょうか。
※最大セッション数は、同一IDによる同時ログインも、別IDによるログインも区別せず、合計してカウントしたいです。

よろしくお願いします。

Answer 1

特定の１つのサーブレットにのみ、同時アクセスの制限をかける　といった場合で

自前でやるのであれば、FilterでURLパターン判別やHttpServletを個別に用意して

DB接続におけるコネクションプールのように、上限値をもうけて、その上限値までは処理して
上限値を超えている場合は、待機するか、リトライをXX回までする。

オブジェクトのプールを扱うライブラリ
Apache Commons Pool 2.4.2 API
https://commons.apache.org/proper/commons-pool/apidocs/index.html
を利用する

このやり方であれば、同一IDや別IDなど関係なく、tomcatにおけるThreadに依存します。

tomcat上におけるHttpSessionやcookieで、その上限を100として、特定のサーブレットのみ10のみにするような場合には対応していません。