Servlet会话无效

Question

我在2个不同的服务器中有2个应用程序-Tomcat（基本上是.WAR文件）和jBoss中的EAR。

EAR是可重用的应用程序，在这里我将对用户进行身份验证并将控件发送回Tomcat上的应用程序。进行身份验证时，我正在jBoss应用程序上创建一个会话对象。

当我将控件发送回Tomcat上的应用程序时，我将询问用户是否要注销身份验证应用程序。如果用户按下“是”按钮，我将不得不从身份验证应用中注销该用户

问题

1）我读到筛选器是使会话无效的最佳方法。就我而言，由于身份验证应用程序打算供超过1个用户使用，过滤器将如何知道它需要使哪个会话无效？

2）我是否应该将在jBoss应用程序中创建的会话ID传递给Tomcat应用程序，以便在用户决定退出时-
我需要将相同的会话ID传递回jBoss应用程序，以使过滤器失效？

Answer 1

您不需要过滤器。一个简单的Servlet可以做到：

public LogoutServlet extends HttpServlet {
    @Override
    public void doGet(...) {
       request.getSession().invalidate();
    }
}

然后将此servlet映射到/lougoutin
web.xml，每当用户要注销时，都应将其发送到http://youhost/yourapp/logout。

如果要在他已经使用过Tomcat服务器时将其注销，则需要重定向回JBoss服务器以使该会话无效。

请注意，request.getSession()获取 当前 会话-即属于发出请求的用户的会话。您的servlet容器（服务器）将为您处理此问题。