Answer 1

您的方案中缺少某些内容：openid是验证身份的唯一方法，还是用户还有用户名和密码？在第一种情况下，您可以重构自定义登录以扩展AbstractServerLoginModule并传递openId帐户信息。否则你只需链接两个身份验证系统。

对于会话问题，一切都应该没问题，因为会话开始时，浏览器首次点击服务器，并且由于不活动或程序设置重置，它会一直处于竞争状态。