SecurityFlushSessionListener em jboss

Question

Em jboss-web.deployer / conf / web.xml não é um ouvinte definido chamado SecurityFlustSessionListener .

Este ouvinte procura o java componente: comp / env / security / securityMgr e se não for encontrado impressões essa informação no log de depuração. Entende-se que, se esse recurso de segurança não é necessário, em seguida, pode-se simplesmente remover esse ouvinte.

Como você tem usado este ouvinte para a configuração de segurança no momento da sessão de destruir? Como em, não é destacar os casos de uso deste ouvinte e os cenários onde foi encontrado útil?

Answer 1

Este ouvinte é usado para liberar o cache de domínio de segurança quando a sessão expira em vez de esperar o tempo de expiração do cache de domínio de segurança. Se nenhum domínio de segurança informações específicas está sendo usado - então este pode ser removido - ou uma mudança configure a política de expiração do cache em vez.