ユーザーはJboss/J2EEで一度だけログインするように強制できますか？

Question

一部のユーザー（trueのフラグを持つユーザー）は1つのアクティブなセッションしか持つことができないようにする必要があります。 つまり、ユーザーは1つのブラウザにログインし、別のブラウザ/コンピュータにはログインできません。

I自分のLoginModuleが、私はLoginModuleは使用されません（別のブラウザで）ログインする二時間、それは何かがキャッシュされているようだ...

Answer 1

あなたがSpring Securityを使用する場合は、オプションがありますを使用してみましたconcurrent session controlです。 1つのセッションだけが必要です。 integrating Spring Security with JBossの説明があります。

Answer 2

ログインしたユーザーのログインスコープのマップが必要です。セッションIDとユーザーIDを保存してください。

フレームワークを使用していますか？もしそうなら、どちらですか？