同じTomcatのアプリケーション内でユーザーのセッションを追跡する方法はありますか？

Question

私は同じTomcatアプリケーションサーバーに複数のアプリケーション（戦争）を展開しています。各アプリケーションはフォーム・ログインを持ち、Spring Securityを使用して認証を行います。 Spring Securityがユーザーの資格情報をチェックする集中アプリケーション（同じTomcatではなく）があります。

これらの戦争でユーザーのセッションを追跡し、ユーザーがログオフした場合の各戦争でユーザーのセッションを無効にする簡単な方法はありますか？

Answer 1

Spring Sessionを使い始めました。 Spring Securityと統合され、ユーザーのセッションをデータベースに格納する方法を提供します。