3

使用事例：

2 つの異なるマシンに展開されている tomcat で実行されている 2 つの Web アプリケーションがあります。私のアプリケーションの 1 つは親で、もう 1 つは子です。親アプリケーションにログインし、親アプリケーションのページの 1 つでリンクをクリックすると、別のブラウザ ウィンドウでページの 1 つを開くブラウザ リクエストが子アプリケーションに送信されます。このシナリオでは、両方のアプリケーションが同じタイムアウト値を共有し、1 つの完全なアプリケーションのように動作する必要があります。

処理するシナリオ:

  1. 親アプリからログアウトすると、子アプリもログアウトする必要があります
  2. 親ウィンドウを閉じると、親は子と一緒にログアウトする必要があります
  3. 子ウィンドウを閉じると、子はログアウトし、親はログインしたままにする必要があります
  4. 両方のウィンドウが閉じている場合、親と子の両方がログアウトする必要があります

解決：

  1. 親セッションのタイムアウトを何らかの値に設定します..たとえば30分
  2. 親でRESTサービスを作成します..「parentisAlive()」としましょう
  3. child で REST サービスを作成します。「childisAlive()」としましょう。
  4. 親と子でセッション リスナーを作成する
  5. 各セッション リスナーは、それぞれの REST サービスを呼び出します。
  6. REST サービスは、独自のアプリケーションのセッション ID に基づいて相互に通信します。
  7. 親は (メモリ/DB) 子のセッション ID を保持し、その逆も同様です。
  8. それぞれのタイムアウト値が特定の値に達すると、それぞれのアプリケーション セッション リスナーがアクティブになります。たとえば 20 分です。
  9. セッション リスナーは、それぞれの REST サービスを呼び出し、セッション タイムアウト値を相互に同期します。

これがセッション同期を実装するための良い解決策になるかどうか、誰か提案してもらえますか?これに欠陥があると思いますか?

4

1 に答える 1

0

Tomcatsシングル サインオンバルブは、ほとんどのニーズに対応します。ただし、ブラウザー ウィンドウを閉じても、少なくともウィンドウまたはタブが開いている限り、セッションは残ります。

于 2012-05-03T18:03:34.860 に答える