Gibt es eine Möglichkeit, die Sitzungen von Benutzern in Anwendungen im selben Tomcat zu verfolgen?

Question

Ich habe mehrere Anwendungen (Kriege) auf demselben Tomcat-Anwendungsserver bereitgestellt. Jede Anwendung verfügt über eine Formularanmeldung und verwendet Spring Security zur Authentifizierung. Es gibt eine zentralisierte Anwendung (nicht in demselben Tomcat), von der Spring Security Benutzeranmeldeinformationen überprüft.

Gibt es eine einfache Möglichkeit, die Sitzungen des Benutzers in diesen Kriegen zu verfolgen und die Benutzersitzung in jedem Krieg für den Fall ungültig zu machen, dass sich der Benutzer von einem abmeldet?

Answer 1

Ich begann mit Spring Session. Es ist in Spring Security integriert und bietet die Möglichkeit, Sitzungen von Benutzern in einer Datenbank zu speichern.