SecurityFlushSessionListener in Jboss

Question

In jboss-web.deployer / conf / web.xml gibt es ein Zuhörer genannt definiert SecurityFlustSessionListener .

Dieser Listener sucht die Komponente java: comp / env / security / securityMgr und wenn nicht gefunden Drucke, die Informationen im Debug-Protokoll. Es versteht sich, dass, wenn diese Sicherheitsfunktion dann nicht benötigt wird, kann man einfach diese Hörer entfernen.

Wie haben Sie diesen Listener für die Sicherheit zum Zeitpunkt der Sitzung zu zerstören Konfiguration? Wie in, können Sie die Anwendungsfälle dieses Zuhörer markieren und die Szenarien, in denen es nützlich gefunden wurde?

Answer 1

Dieser Hörer verwendet, um die Sicherheitsdomäne Cache zu leeren, wenn die Sitzung anstelle des Wartens auf die Ablaufzeit des Sicherheitsdomäne Cache abläuft. Wenn keine Sicherheitsdomäne spezifische Informationen verwendet wird - dann kann diese entfernt werden - oder eine Änderung der Ablauf Politik des Cache statt konfigurieren.