SecurityFlushSessionListener en jboss

Question

En jboss-web.deployer / conf / web.xml hay un oyente definido llamado SecurityFlustSessionListener .

Esta escucha busca el componente java: comp / env / security / securityMgr y, si no se encuentra, imprime esa información en el registro de depuración. Se entiende que si esta característica de seguridad no es necesaria, simplemente se puede eliminar este oyente.

¿Cómo ha utilizado este oyente para configurar la seguridad en el momento de la destrucción de la sesión? Como en, ¿puede destacar los casos de uso de este oyente y los escenarios en los que se encontró útil?

Answer 1

Esta escucha se utiliza para vaciar el caché del dominio de seguridad cuando la sesión caduca en lugar de esperar el tiempo de caducidad del caché del dominio de seguridad. Si no se utiliza información específica del dominio de seguridad, entonces esto se puede eliminar, o un cambio configura la política de caducidad de la memoria caché.