java 强制用户退出登录

最新推荐文章于 2023-01-21 23:03:20 发布

原创最新推荐文章于 2023-01-21 23:03:20 发布 · 置顶 · 4.6k 阅读

4 ·

CC 4.0 BY-SA版权

session监听同时被 3 个专栏收录

1 篇文章

订阅专栏

java 强制用户退出登录

1 篇文章

订阅专栏

强制用户下线

1 篇文章

订阅专栏

本文详细介绍了一种基于Java Web的会话管理方案，通过自定义HttpSessionListener监听器实现session创建与销毁的监控，利用SessionLockHelper工具类管理用户会话，确保登录状态唯一性和安全性，适用于多用户在线系统。

第一步：自建一个继承自HttpSessionListener的监听器

package com.zhph.util;

import javax.servlet.http.HttpSessionEvent;
import javax.servlet.http.HttpSessionListener;

/**
* session 监听事件
* @author HAXF010
*
*/
public class SessionHelper implements HttpSessionListener {
   /* Session创建事件 */
   public void sessionCreated(HttpSessionEvent event) {
   }
   /* Session失效事件 */
   public void sessionDestroyed(HttpSessionEvent event) {
       SessionLockHelper.moveSession(event.getSession());
   }
}

第二步：在web.xml中配置第一步创建的监听类； SessionHelper 是自己的监听类

<listener>
<listener-class>com.zhph.util.SessionHelper</listener-class>
</listener>

第三步：创建工具类 SessionLockHelper.java

package com.zhph.util;

import java.util.HashMap;
import java.util.Map;
import javax.servlet.http.HttpSession;
import com.zhph.vo.LoginUser;

public class SessionLockHelper {
   public static Map<String, HttpSession> map = new HashMap<String, HttpSession>();
   //添加session到集合；用户的id 作为 session 的 key
   public static void putSession(HttpSession session) {
       LoginUser user = (LoginUser) session.getAttribute("user");
       map.put(user.getId(), session);
   }

   public static void moveSession(HttpSession session) {
       LoginUser user = (LoginUser) session.getAttribute("user");
       map.remove(user.getId());
   }
   //让对应用户的会话失效
   public static void destroyedSession(LoginUser user) {
       System.out.println("会话失效了。");
       HttpSession session = map.get(user.getId());
       session.invalidate();
   }
}

第四步：当用户登录成功时调用 SessionLockHelper.putSession(HttpSession session)方法

第五步：对于要强制注销的用户调用SessionLockHelper.destroyedSession(LoginUser user)方法。

第六步：用户所有的请求的拦截器判断获取到当前用户的Session 都获取不到了，然后代码跳转到登录页面；