Tomcatを使用して同じPCからの同時ユーザーセッションを防止する

Question

ここでは、 How to Prevent Concurrent User Logins in PHP/MySQL Site? などの良い例をいくつか見てきましたが、私が解決しようとしている問題について説明しています。基本的には、同じPCまたは2台の異なるPCから、特定のユーザーが一度に1つのセッションのみを開くことができます。 DBにLoggedIN/NotLoggedINフラグを照会するのが最も簡単な解決策です。 これを実装する方法は私の問題です。
ページがリクエストされるたびに実行される各ページにセッションの検証が追加されていると、すべてのJSPを変更する必要があります（ロングストーリーは共通ヘッダーファイルがありません） できることはありますかTomcatを再構成して、DBに問い合わせるために各要求に対していくつかの検証チェックを実行しますか？多分バルブや他の手段を使っていますか？私は多くのTomcatの経験がないので、これが私が尋ねる理由です。 Thnx

Answer 1

すべてのJSPファイルを変更する代わりに、Filterを使用して調べることができます。このフィルタを使用すると、要求をインターセプトして、要求に対して一定のレベルの検証を実行できます。

しかし、アクティブなセッションがあなた次第であることを確認することにします。

public class SessionCheckFilter implements Filter { 
    public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) 
    throws IOException, ServletException { 

    //Your validation code here. 
    boolean returnValue = YourClass.performSessionValidation(); 
    if(returnValue){ 
     //Do Something 
    }else{ 
    //Do Something else 
    } 

    //standard filter call 
    chain.doFilter(req, res); 
} 

次に、サーブレットをコードにマップします。詳細については、（必要に応じて変更）

<filter> 
    <filter-name>SessionCheckFilter</filter-name> 
    <filter-class>com.stackoverflow.SessionCheckFilter</filter-class> 
</filter> 
<filter-mapping> 
    <filter-name>SessionCheckFilter</filter-name> 
    <url-pattern>*.jsp</url-pattern> 
</filter-mapping> 

返信用SO