0

Como consigo fazer com que somente uma sessão http fique aberta por usuário no sistema.

Principais tecnologias no projeto:

  1. Spring 4
  2. JSF 2.2
  3. Hibernate 5

Exemplo: O usuário juca, trabalha em seu computador usando 3 browser. (I.e, Firefox e Chrome)

  • Se ele logar com os 3 a mesmo tempo dentro de 1 minuto
  • A sessão é de 1 hora
  • Juca saiu para uma reunião
  • Terei 3 sessões para o juca durante uma 1 sem fazer nada.
  • Ou pelo 2 desperdiçadas (ele pode trabalhar somente é um browser, isso é requisito do sistema)

  • Estou tentando usar HttpSessionListener, para controlar e invalidar primeira depois a segunda sessão.

  • Ou seja só deve, permanecer a ultima logada.

Mas não estou vendo uma forma fácil de fazer isso. (Como recuperar a sessão anterior em si não tem relação)

Alguém tem um conceito mais claro que resolva isso?

1 Resposta 1

0

Eu recomendo a você usar spring-security. Esse trecho da documentação mostra como usar Concurrent Session Control, que é o que você precisa.

2
  • Postei a questão no stackoverflow em ingles aqui e encotrei a solução aqui Commented 24/10/2016 às 21:52
  • Solução na resposta que public class User implements HttpSessionBindingListener Commented 24/10/2016 às 21:54

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .