Comment faire la différence entre le délai d'expiration de la session par le conteneur Tomcat et le lien de déconnexion de l'utilisateur?

Question

est-il un moyen de la différence entre le délai d'attente de la session par le conteneur Tomcat et lien presse par le fermeture de session utilisateur?

EDIT1: Mon environnement détails: Java 1.8, Apache Tomcat 8.0.36 sur Windows Server 2012

J'ai une classe MyHttpSessionListener qui implémente javax.servlet.http.HttpSessionListener

public class MyHttpSessionListener implements HttpSessionListener {   
    @Override 
    public void sessionCreated(HttpSessionEvent httpSessionEvent) { 
     System.out.println(httpSessionEvent.getSession().getId()+" was CREATED"); 
    } 

    @Override 
    public void sessionDestroyed(HttpSessionEvent httpSessionEvent) { 
     System.out.println(httpSessionEvent.getSession().getId()+" was DESTROYED"); 
    } 
} 

et la déclaration de configuration correspondante dans le web.xml fichier

<listener> 
    <listener-class>com.webapp.listeners.MyHttpSessionListener</listener-class> 
</listener> 

Je ne suis pas en utilisant Spring Security pour mon webapp.

Answer 1

HttpSessionListener l'abordera au niveau de Servlet. Voici une question importante: quelle application/serveur Web utilisez-vous? Vous devez jeter un oeil à SessionDeletedEvent and SessionExpiredEvent
Pour avoir maintenant un essai avec SessionDestroyedEvent

@Component 
public class SessionEndedListener implements ApplicationListener<SessionDestroyedEvent> { 

    @Override 
    public void onApplicationEvent(SessionDestroyedEvent event) 
    { 
     for (SecurityContext securityContext : event.getSecurityContexts()) 
     { 
      Authentication authentication = securityContext.getAuthentication(); 
      YourPrincipalClass user = (YourPrincipalClass) authentication.getPrincipal(); 
      // do something 
     } 
    } 

} 

et vous devez aussi vous inscrire cela dans web.xml

<listener> 
    <listener-class> 
     org.springframework.security.web.session.HttpSessionEventPublisher 
    </listener-class> 
</listener> 

Mise à jour Réponse
Après la récente edit, Maintenant pour ce cas, vous devez utiliser

HttpSessionBindingListener 

Ceci est appelé lorsque l'objet est supprimé de la session (explicitement par la méthode removeAttribute() de HTTPSession ou par une invalidation/expiration de la session).