複数のユーザーが同じブラウザでWebアプリケーションにログイン

Question

1つのWebアプリケーションを開発しましたが、複数のユーザーが同じブラウザでログインすると、1番目のユーザーのjspページは2番目のユーザーのJSPページによって変更されます。

Answer 1

独自のブラウザを使用して複数のセッションを同時に行うことはできません。新しいセッションを作成するたびに、現在のセッションを追跡するために使用されるセッションCookieが新しいセッションに置き換えられます。

Answer 2

ブラウザが開いているタブごとに新しいセッションを使用していないためです。 firefoxを使用している場合は、その動作を処理する特別なプラグインをインストールすることができます。 Spring Security FAQ page上http://blog.techno-barje.fr/post/2009/12/05/Session-per-tab-in-Firefox/

Answer 3

説明は、あなたが遭遇した行動に答える必要があります。

ブラウザは、一般的にブラウザインスタンスごとに単一のセッションを維持します。 は、一度に2つの別々のセッションを持つことはできません。したがって、 に別のウィンドウやタブで再度ログインする場合、同じ セッションで再認証するだけです。サーバーは、タブ、ウィンドウ、 ブラウザインスタンスについて何も知らない。それはHTTPリクエストであり、それに含まれるJSESSIONID クッキーの値に従って特定のセッションを に結び付けます。セッション中にユーザが認証されると、 Spring Securityの並行セッション制御によって、他の認証済セッションの数が確認されます（ ）。同じセッションですでに が認証されている場合は、再認証には は適用されません。