有没有办法在同一个 tomcat 中的应用程序中跟踪用户的会话？

Question

我在同一个 Tomcat 应用服务器上部署了多个应用程序（战争）。每个应用程序都有表单登录并使用 Spring Security 进行身份验证。有一个集中式应用程序（不在同一个 Tomcat 中），Spring Security 从中检查用户凭据。

是否有一种简单的方法可以跟踪用户在这些战争中的会话，并在每次战争中使用户的会话无效，以防用户从其中注销？

Answer 1

我开始使用Spring Session。它与 Spring Security 集成，并提供了一种将用户会话存储到数据库的方法。