Discussion :

[Nemesys]

Bonjour,

Je me demandais s'il y avait un moyen simple en JSP (avec les sessions par exemple) pour conserver une seule session d'administrateur ouverte, c'est a dire lorsqu'un admin est connecté sur le site depuis son poste, un autre qui tente de se connecter depuis n'importe où doit avoir l'accès interdit à ce moment là.

Une piste?

merci

[adiGuba]

Salut,


Tu pourrais utiliser le scope application pour cela, et utiliser une variable qui contiendrait l'identifiant de la session ouverte.

Au chargement de chaque page tu vérifies que la session est égale à celle dans le scope application (tu pourrais utiliser un Filter pour cela).


Il faut bien sûr penser à effacer cette variable du scope application lors de la déconnection... Et le problème se trouve là !

Si les utilisateurs utilisent un bouton de déconnection ce n'est pas un problème la partie admin sera libéré de suite.

Par contre, s'il ferme simplement le navigateur tu te retrouves avec un gros problème : plus personne ne pourra se connecter

Tu peux limiter un peu la casse avec un HttpSessionListener pour surveiller la mort des sessions, mais comme la durée de vie d'une session est d'au moins 30 minutes, ca risque de faire long...

a++