java - JSP中的无效会话

Question

我正在开发一个用户可以登录系统的应用程序，如果另一个用户尝试使用已登录用户的相同 id 和密码登录，我需要使该用户的会话无效已经登录和让他/她回到第一页并使用新用户登录。

我该如何开发这个？

Answer 1

您可能需要在应用程序范围/数据库中跟踪已登录的用户。对于每个用户，当您尝试创建会话时，请确保不存在其他会话。如果使用SessionListeners存在，您可能需要执行session invalidate。