forcer la fermeture de toutes les sessions

Question

J'utilise spring + tapisserie pour authentifier webuser. Je me demande est là une technique que je peux forcer tous les utilisateurs qui se connectent actuellement dconnecter Disons que je suis sur le scénario où le site est « en mode maintenance »

p/s: sera-il capable de forcer tous les utilisateurs «processus en cours d'exécution pour terminer et ne forcer déconnecter

Answer 1

Le problème consiste à essayer de les laisser finir la requête et de les déconnecter seulement. Je suppose que si elles frappent enregistrer sur un formulaire, vous voulez que les données soient enregistrées, mais ils doivent ensuite être redirigés vers la page de maintenance. Pour les requêtes GET, vous pouvez simplement déconnecter l'utilisateur si l'indicateur de maintenance est défini. Les POSTES sont un peu plus difficiles car vous souhaitez terminer la requête, puis les déconnecter et les rediriger vers la page de maintenance. J'essaierais un filtre de requête. Gérez la demande comme d'habitude, puis invalidez la session et utilisez response.sendRedirect si l'indicateur de maintenance est défini.

Une autre option consisterait à utiliser un temporisateur JavaScript dans la mise en page - appuyez régulièrement sur une page pour voir si elles doivent être déconnectées. Cela ne leur permettrait probablement pas de terminer leur demande actuelle.

Answer 2

Deux choses viennent à l'esprit:

• utilisation HttpSessionListener de garder une trace de toutes les sessions et les invalider le moment venu. Pour l'utiliser, vous aurez besoin d'un Set de Session objets dans votre ServletContext (ou moins préférablement - comme un champ statique). Mettez à jour ce Set chaque fois qu'une session est créée ou détruite, et répétez l'ensemble lorsque l'invalidation est nécessaire.

• utiliser un Filter (mis en correspondance /*) où, si certaines conditions (maintenance == true) sont remplies, invalident la session en cours. Ainsi, tous les utilisateurs seront déconnectés lors de leur prochaine action. Cela fonctionnerait dans les cas où "mode de maintenance" ne signifie pas "arrêter le serveur entier", mais signifie plutôt "aucune opération ne doit être effectuée par les utilisateurs, je fais quelque chose d'important en arrière-plan"