jboss中的SecurityFlushSessionListener

Question

在jboss-web.deployer/conf/web.xml中有一個名爲SecurityFlustSessionListener的偵聽器。

此偵聽器搜索組件java：comp/env/security/securityMgr，如果未找到，則在調試日誌中打印該信息。據瞭解，如果不需要此安全功能，則可以簡單地刪除此偵聽程序。

您是如何在會話銷燬時使用此偵聽器來配置安全性的？如在中，您能突出顯示此偵聽程序的用例以及它發現有用的場景嗎？

Answer 1

此監聽器用於在會話過期時刷新安全域高速緩存，而不是等待安全域高速緩存的到期時間。如果沒有使用特定於安全域的信息 - 則可以將其刪除 - 或者一次更改配置緩存的到期策略。