http - 处理用户的多个同时 HttpSession

Question

长话短说，当用户在我的 J2ee 门户中登录和注销时，我必须通知遵循奇怪业务逻辑的第 3 方 Web 服务。所以我关注她的 httpSession 开始/结束/超时

但是用户可以创建多个 httpSession，例如通过打开多个浏览器。在这种情况下，当 httpSession 因超时或注销而结束时，如果我通知第 3 方服务，它将使某些对象无效，并对其余的事件 httpSession 造成问题。

我可以想出很多方法来处理这个问题，例如:

1. 防止每个用户有多个 httpSession，扩展登录过程。
2. 计算(堆栈逻辑)用户的 httpSession，并仅在最后一个 HttpSession 结束和第一个 hhtpSession 开始时通知第 3 方服务
3. 只需向用户提供一条错误消息，告知她不应使用多个浏览器，并强制重复登录。
4. 告诉第 3 方开发者让他们自己处理这个问题。毕竟我不应该为他们笨拙的商业逻辑所累。

但我感觉我正在重新发明轮子，我错过了一个明显更好且被广泛采用的做法

您认为处理多个同时的 httpSession 最方便的方法是什么

Answer 1

您想在前端(例如，限制用户登录两次)还是在后端(例如，将您的后端实现和缓存与 HTTP session 分离)修复此问题。

随着用户越来越多地移动，我觉得你应该去解决后端问题并相应地调整你的架构。

我知道这并不能完全回答您的问题，但我认为这是软件架构的一个非常重要的方面。在我看到这种需求的 95% 的应用程序中，这不是出于商业原因(这实际上是有意义的)，而是作为一种技术解决方法。