Как аннулировать определенные сеансы?

Question

Я хочу аннулировать несколько отдельных сеансов, которые я сохранил с помощью «httpsession». Можно ли аннулировать выбранные сеансы и сохранить оставшиеся сеансы в живых?

Answer 1

Есть два способа аннулировать сессию в сервлет/JSP

1 - session.invalidate();

2 - session.removeAttribute ("xyz");

к аннулированию конкретной сессии мы используем 2-й вариант вместо АБВ вы поставить любое имя сеанса там

Answer 2

Да, просто позвоните HttpSession.invalidate() или HttpSession.logout() (Servlet 3.0).

Answer 3

Решение «EJP» отлично подходит для текущего сеанса. Но если Вы хотите, чтобы аннулировать любой сеанс (на основе указанного JSessionID) вот ответ: How to invalidate selected session programmatically?

Answer 4

Я написал метод, который делает недействительным сеанс с данным SESSIONID:

public void expireSessionWithId(String sessionID) 
{ 
    try { 
     MBeanServer server = java.lang.management.ManagementFactory.getPlatformMBeanServer(); 

     ObjectName objectName=new ObjectName("jboss.web:type=Manager,path=/test,host=default-host"); 

     // declare signature of the parameter 
     String[] sig = { "java.lang.String"}; 
     // declare parameter 
     Object[] opArgs1 = { sessionID }; 
     // call the method 
     String value = (String) server.invoke(objectName, "expireSession", 
       opArgs1, sig); 

     System.out.println(value); 
    } catch (MalformedObjectNameException e) { 
     //handle the exception 
    } catch (InstanceNotFoundException e) { 
     //handle the exception 
    } catch (ReflectionException e) { 
     //handle the exception 
    } catch (MBeanException e) { 
     //handle the exception 
    } 

} 

я работаю над JBoss -7.1.1.Final. Мое приложение называется «test», отсюда и корневой контекст «/ test». Вы должны создать objectName с именем вашего приложения.

Answer 5

я думаю, что это лучший способ, чтобы аннулировать конкретную сессию не полностью

session.invalidate(); 

и

session.removeAttribute("username");