tomcat - Atmosphere 使 Spring Security Session 失效

Question

我在此链接上放置了一些关于我的问题的信息，例如代码、应用程序等：

https://groups.google.com/forum/#!topic/atmosphere-framework/yRimVEmOYwg

问题是，使用 JBoss EAP 6.1（JBoss As 7.2）在发送一些消息到广播 Atmosphere 后，弹簧安全会话无效，但使用 Tomcat 不会出现此问题。

请有人可以帮助我吗？

Answer 1

我有同样的问题，我搜索了很多，但找不到任何解决方案。
然后我得到了临时解决方案来在大气通知期间保存春季安全会议。
这是通过转义其中包含广播者的方法 url。只需<http pattern="url_that_contain_broadcast" security="none" />在定义安全性之前在您的弹簧安全性中使用。

Answer 2

这里同样的问题。我在气氛中使用的解决方法是

if( (session.getCreationTime() - current Time) > session alive time )
then remove atmosphere resource. 
send "Redirect To login page message"

然后使用javascript我将用户重定向到登录页面。