Java 远程终止用户会话

Question

如何从 Web 管理面板终止用户 sessionId？我的意思是，我有多个用户使用 jboss 4.2 和 struts 1.3 输入一个网站，并且我想从同一网站远程关闭其中一些用户的会话。最好的策略是什么？

一种可能的解决方案是将 JSESSIONID 与数据库中的用户关联并设置 JSESSIONID。然后对于每个事务询问我是否删除用户会话。

我尝试通过在 jboss 端使用 context.xml 和 FileStore 会话来处理它，但是如果我删除会话文件（例如 2B6609A6CA38E35EEDF21BF3F3253BC8.session），会话仍然处于活动状态。

<Manager className="org.apache.catalina.session.PersistentManager" saveOnRestart="false">
    <Store  className="org.apache.catalina.session.FileStore" directory="\tmp\">  
    </Store>
 </Manager>

有什么建议吗？谢谢

Answer 1

其中一种方法是在 HttpSessionListener：

public class SessionManager implements HttpSessionListener {

    private static Map<String, HttpSession> sessions = new ConcurrentHashMap<String, HttpSession>();        

    @Override
    public void sessionCreated(HttpSessionEvent event) {
        sessions.put(event.getSession().getId(), event.getSession());
    }

    @Override
    public void sessionDestroyed(HttpSessionEvent event) {
        sessions.remove(event.getSession().getId());
    }

    public static boolean invalidate(String sessionId) {
        HttpSession session = sessions.get(sessionId);

        if (session != null) {
            session.invalidate();
            return true;
        } else {
            return false;
        }
    }

}

它允许您在 webadmin 面板的代码中执行类似的操作：

SessionManager.invalidate(someSessionId);

也许您已经在使用 HttpSessionListener 来同步会话这 数据库。那么这样就完全是多余的了。

Answer 2

应该有一个 JMX 接口。