如何限制Java会话生存期?

时间:2018-08-31 12:52:24

标签: java session servlets

是否存在用于设置Java Servlet容器会话的最大期限的配置?不是无效的会话到期时间,而是有效会话的生存期限制。

可以肯定的是,可以在自定义过滤器中完成此操作,该过滤器会检查会话的创建时间,如果创建时间过长,则使该会话无效。但是问题是:是否有标准的Servlet API /特定于容器的即用型实现?

P.S .: Cookie的最大寿命不能解决问题:

  1. 这取决于客户的公平性
  2. 会话管理器可以配置为不使用JSESSIONID cookie

0 个答案:

没有答案