So fügen Sie Abmelden von allen anderen Sitzung

Question

Mein Szenario ist, gibt es zwei verschiedene Benutzer anmelden mit der gleichen Benutzer-ID und password.mean Zeit einer der Person ändern Sie das Passwort, indem Sie das aktuelle Passwort. Und änderte das Passwort zur gleichen Zeit, die ein anderer Benutzer gibt das aktuelle Passwort, was er falsch eingeloggt war. Also ich möchte Logout von allen anderen Geräten in meiner Web-Anwendung hinzufügen. Wie kann ich das tun

Answer 1

Es gibt natürlich mehr als einen Ansatz, meine erste Idee wäre, die Sitzungen an die ServletContext zu haken. So etwas wie

// this can be in some util class, let's call it SessionUtil 
static final String SESSION_REGISTER = "session.register"; 
public static synchronized void registerSession(ServletRequest req, HttpSession ses, String userName) { 
    ServletContext ctx = req.getServletContext(); 
    Map<String, List<HttpSession>> register = (Map<String, List<HttpSession>>) ctx.getAttribute(SESSION_REGISTER); 
    if (register == null) { 
    register = new HashMap<>(); 
    ctx.setAttribute(SESSION_REGISTER, register); 
    } 
    List<HttpSession> sessions = register.computeIfAbsent(userName, k -> new ArrayList<>()); 
    sessions.add(ses); 
} 

Dann in Ihrem Code, müssen Sie die Sitzung des Benutzers nach dem Login registrieren:

HttpSession ss = request.getSession(); 
if (isUser(name,password)) { 
    ss.setAttribute("user",name) 
    SessionUtil.registerSession(request, ss, name); 
} 

Schließlich müssen Sie eine Methode (wieder in SessionUtil Klasse) die alle Benutzer entkräften Sitzungen (außer dem aktuellen):

public static synchronized void invalidateSessions(ServletRequest req, HttpSession current, String userName) { 
    ServletContext ctx = req.getServletContext(); 
    Map<String, List<HttpSession>> register = (Map<String, List<HttpSession>>) ctx.getAttribute(SESSION_REGISTER); 
    if (register != null) { 
    List<HttpSession> sessions = register.get(userName); 
    if (sessions != null) { 
     for (HttpSession ses : sessions) { 
     if (!ses.equals(current)) { 
      ses.invalidate(); 
     } 
     } 
    } 
    } 
} 

Dann können Sie diese Methode zB aufrufen wenn der Benutzer sein Passwort ändert.

Hinweis # 1: Nicht ein sehr netter Code, es vermisst einige Plausibilitätschecks und synchronized kann kleinere Stücke Code sein. Es ist nur, um dir eine Idee zu geben.

Hinweis # 2: Die Funktionalität der registerSession(...) Methode kann die HttpSessionAttributeListener verwendet getan werden, aber ich habe es noch nie benutzt, so kann nicht ein Beispiel geben.