Jboss의 SecurityFlushSessionListener

Question

jboss-web.deployer/conf/web.xml에는 SecurityFlustSessionListener.

이 리스너는 구성 요소 java : comp/env/security/securitymgr을 검색하고 디버그 로그에서 해당 정보를 인쇄하지 않은 경우 찾을 수 있습니다. 이 보안 기능이 필요하지 않으면이 리스너를 간단히 제거 할 수 있습니다.

세션 파괴 당시 보안 구성을 위해이 리스너를 어떻게 사용 했습니까? 마찬가지로이 청취자의 사용 사례와 유용한 시나리오를 강조 할 수 있습니까?

Answer 1

이 리스너는 보안 도메인 캐시의 만료 시간을 기다리는 대신 세션이 만료되면 보안 도메인 캐시를 플러시하는 데 사용됩니다. 보안 도메인 특정 정보가 사용되지 않으면 (이를 제거 할 수 있습니다. 또는 하나의 변경 사항이 캐시의 만료 정책을 구성합니다.