servlets - HttpSession 的编程失效

Question

是否可以终止登录用户的 HttpSession？

我们可以在用户 session 中执行以下操作:

HttpSession s = request.getSession(false);
s.invalidate(); // make sure s != null

但是管理员用户如何“踢出”给定用户？

我希望在 ServletContext 下找到一些可以返回事件 session 列表的 API，但事实并非如此。

我正在使用 Spring Security 3 和 Tomcat 7。

Answer 1

Spring Security 有一个 SessionRegistry为了处理这种情况。您可以使用 concurrency-control 标记中的 session-registry-ref 属性声明它。这里有一点 documentation .