在JSP中使会话无效

Question

我正在开发一个用户可以在系统中登录的应用程序，如果其他用户尝试使用已记录的用户的相同ID和密码登录，我需要使该用户的会话无效登录并让他/她返回第一页并使用新用户登录。

我该如何发展这个？

Answer 1

您可能需要在应用程序范围/数据库中跟踪已登录的用户。对于尝试创建会话的每个用户，请确保没有其他会话已存在。如果使用SessionListeners存在，您可能需要执行session invalidate。