JSF synchronized(session) Frage ?

[firestone]

Hallo Zusammen,
ich habe eine JSF Anwendung übernommen in der in der init Methode einer Bean folgender Code zu finden ist

HttpSession session = (HttpSession)FacesContext.getCurrentInstance().getExternalContext().getSession(false);
        synchronized (session)
        {
. Hier werden Daten gelesen und Klassenvariablen gesetzt
.
.
}

Kann mir einer erklären wofür dieses synchronized gut ist ?

Dankeschön
Lg Fireli

 

[SubSonniC]

Welche Sicht hat den die Bean (ViewScoped, ApplicationScoped,...)?

Bei ApplicationScoped Beans kann es unter Umständen schon Sinn machen bestimmte Bereiche vor gegenseitigem Zugriff zu schützen. Insbesondere dann wenn Variablen gelesen und geschrieben werden.

Allerdings ist mir nicht ganz klar, warum man das session-Objekt schützen muss. Denn das ist ja immer nur einer Session zugeordnet und nicht der Anwendung als ganzes.

Meine Vermutung ist das hier ein Schutzmechanismus gegen Session-Hijacking eingebaut wurde. Ist aber nur eine Vermutung.

Falls die Bean SessionScoped ist könnte es auch ein Schutzmechanismus vor ungewolltem Verhalten bei gleichzeitigem Öffnen mehrere Browser-Tabs sein.

Grüße