如何强制用户注销同一用户从另一个浏览器登录

Question

我的客户希望我实现一项功能，该功能会自动强制用户注销，同一用户从另一个浏览器登录时。例如：用户通过Firefox浏览器成功登录后，IE会话将停止。任何进一步的行动将被重定向到登录页面。

任何想法？

Answer 1

您可以实现会话监听器，将用户名与JSESSIONID（因此会话对象）映射

public class SessionListener implements HttpSessionListener{ 

    @Override 
    public void sessionCreated(HttpSessionEvent se) { 
     se.getSession().getId(); 
     applicationScopeMap.put(se.getSession().getId(), se.getSession()); 
    } 
... 

那么当用户登录，你也应该与会话ID映射自己的用户名和检查他已经在地图和无效它在一个会话：

public String doLogin(){ 

     String sessionId = userSessionMap.get(username); 
     if(sessionId != null){ 
      applicationScopeMap.get(sessionId).invalidate(); 
     }else{ 
      userSessionMap.put(username, FacesContext.getCurrentInstance().getExternalContext().getSessionId(true)); 
     } 
     ... 
    }