当用户使用相同的凭据登录两次时，如何使用户会话无效

Question

我正在将JSF 1.2与Richfaces和Facelets结合使用。

我有一个包含许多会话范围的bean和一些应用程序bean的应用程序。

假设用户使用Firefox登录。使用ID =“ A”创建会话；然后，他打开Chrome并使用相同的凭据再次登录。使用ID =“ B”创建一个会话。

创建会话“ B”时，我希望能够销毁会话“ A”。怎么做？

也。当Firefox中的用户执行任何操作时，我希望能够显示一个弹出窗口或某种通知，指出“您已注销，因为您已从其他地方登录”。

我有一个sessionListener，它跟踪创建和销毁的会话。问题是，我可以将HTTPSession对象保存在应用程序范围的Bean中，并在检测到用户两次登录后销毁它。但是有些事情告诉我，这是错误的，并且行不通。

JSF是否在服务器端某个位置跟踪会话？如何通过标识符访问它们？如果不是，当用户两次登录时如何踢出用户的第一次登录？

Answer 1

与数据库无关的方法是让变量User具有一个static Map<User, HttpSession>变量并实现HttpSessionBindingListener（and
Object#equals()和Object#hashCode()）。这样，您的webapp在意外崩溃后仍然可以运行，这可能导致数据库值无法更新（您当然可以创建一个ServletContextListener在webapp启动时重置数据库的，但这只是越来越多的工作）。

这是User应该的样子：

public class User implements HttpSessionBindingListener {

    // All logins.
    private static Map<User, HttpSession> logins = new ConcurrentHashMap<>();

    // Normal properties.
    private Long id;
    private String username;
    // Etc.. Of course with public getters+setters.

    @Override
    public boolean equals(Object other) {
        return (other instanceof User) && (id != null) ? id.equals(((User) other).id) : (other == this);
    }

    @Override
    public int hashCode() {
        return (id != null) ? (this.getClass().hashCode() + id.hashCode()) : super.hashCode();
    }

    @Override
    public void valueBound(HttpSessionBindingEvent event) {
        HttpSession session = logins.remove(this);
        if (session != null) {
            session.invalidate();
        }
        logins.put(this, event.getSession());
    }

    @Override
    public void valueUnbound(HttpSessionBindingEvent event) {
        logins.remove(this);
    }

}

当您登录时User，如下所示：

User user = userDAO.find(username, password);
if (user != null) {
    sessionMap.put("user", user);
} else {
    // Show error.
}

然后它将调用，valueBound()该操作将从logins地图中删除任何以前登录的用户并使该会话无效。

当您注销时User，如下所示：

sessionMap.remove("user");

或会话超时时，valueUnbound()将调用，将用户从logins地图中删除。