一、序列化与反序列化
1.什么是序列化
- 把对象转化位字节序列的过程称为序列化（保存到硬盘，持久化）
- 把字节序列转化位对象的过程称为反序列化（存放于内存）
2.序列化的用途
- 把对象的字节序列永久保存到硬盘上，通常放到一个文件中。
- 把网络传输的对象通过字节序列化，方便传输
最常见的是Web服务器中的Session对象，当有10万用户并发访问，就有可能出现10万个Session对象，内存可能吃不消，于是Web容器就会把一些seesion先序列化到硬盘中，等要用了，再把保存在硬盘中的对象还原到内存中。
二、HttpSessionActivationListener监听session对象的序列化与反序列化
1.HttpSessionActivationListener用于监控实现类本身，当实现类对象被添加到session中（session.setAttribute()）后，session对象序列化（钝化）前和反序列化（活化）后都会被执行，相应的方法。
- sessionWillPassivate(HttpSessionEvent se) session钝化前执行（session从内存到硬盘）
- sessionDidActivate(HttpSessionEvent se) session活化后执行（session从硬盘到内存）
2.我们通过在META-INF目录下配置context.xml文件，设置失效时间和session序列化的保存路径，配置如下：
<Context>
<Manager className="org.apache.catalina.session.PersistentManager" maxIdleSwap="1">
<Store className="org.apache.catalina.session.FileStore" directory="d:/session"/>
</Manager>
</Context>
- maxIdlSwap="1"表示失效时间为1分钟
- directory="d:/session"是session保存路径
工程目录结构：
3.然后定义一个类实现HttpSessionActivationListener接口，监听session的序列化，代码如下：
public class HttpSessionActivation_Listener implements HttpSessionActivationListener,Serializable {
private static final long serialVersionUID = -8367567842003252055L;
private String name ;
public void setName(String name) {
this.name = name;
}
public String getName() {
return name;
}
public HttpSessionActivation_Listener(String name) {
this.name = name;
}
//对象实例化后保存到session中，当session失效要被序列化前执行，（只有保存到session中的对象才会被监听到）
public void sessionWillPassivate(HttpSessionEvent se) {
System.out.println(name + "=>Session被序列化到（钝化）到硬盘中，SessionId是："+se.getSession().getId());
}
//当session被反序列化后执行
public void sessionDidActivate(HttpSessionEvent se) {
System.out.println(name + "=>Session被反序列化到（活化）到内存中，SessionId是："+se.getSession().getId());
}
}
4.jsp页面实现：
<%
session.setAttribute("sessionBean",new HttpSessionActivation_Listener("小Cai先森"));
%>
将实现了HttpSessionActivationListener接口的对象实例化后并添加到session中，（只有添加到session中的对象才能监控到session的动态）
启动服务器，运行结果：
a.对服务器请求一次后不在做任何操作，等待一分钟，等session失效。（sessionWillPassivate(HttpSessionEvent se）监听）
b.再次请求，失效了的session被反序列化到内存中，可以继续使用。（sessionDidActivate(HttpSessionEvent se)监听）
序列化文件可以再配置的目录中查看：（这是补充的，所以会和上面的序列id不一样）