java - 我可以使用户的所有 session 过期吗？

Question

我可以使用户的所有 session 都过期吗？
我知道我可以使用 session.invalidate() 使 session 过期。

我正在使用 Tomcat、servlet/JSP。

在 session 中我有一个属性 userId。

在此基础上，我们定义此session 属于特定用户。

我需要使包含特定用户 ID 的所有 session 无效。

Answer 1

使用this code管理您的 Activity session 并通过其 Id 获取 session ，然后您可以调用此 session 并在需要时使其无效:

 public class SessionListener implements HttpSessionListener  
{  

     private static Map<String, HttpSession> map = new   
                                     HashMap<String, HttpSession>();  

    public void sessionCreated(HttpSessionEvent event)  
    {  
        String id = event.getSession().getId();  
        logger.debug("session created : " + id);  
        // STORE THE SESSOIN FOR EXAMPLE IN DATABASE 
        map.put(id, event.getSession());  
    }  

    public static HttpSession getHttpSession(String sessionID)  
    {  
        return sessionObjectMap.get(sessionID);  
    }  

    public void sessionDestroyed(HttpSessionEvent event)  
    {  
        // get the destroying session...               
    }  
}