jbossのSecurityFlushSessionListener

Question

jboss-web.deployer / conf / web.xmlには、 SecurityFlustSessionListener 。

このリスナーはコンポーネントjava：comp / env / security / securityMgrを検索し、見つからない場合はデバッグログにその情報を出力します。このセキュリティ機能が必要ない場合は、このリスナーを簡単に削除できることが理解されています。

セッションの破棄時にセキュリティを構成するためにこのリスナーをどのように使用しましたか？同様に、このリスナーのユースケースと、それが有用であるとわかったシナリオを強調できますか？

Answer 1

このリスナーは、セキュリティドメインキャッシュの有効期限を待つ代わりに、セッションの有効期限が切れたときにセキュリティドメインキャッシュをフラッシュするために使用されます。セキュリティドメイン固有の情報が使用されていない場合-これは削除できます-または、1つの変更で代わりにキャッシュの有効期限ポリシーを設定します。