多个用户在同一浏览器上登录Web应用程序

Question

我已经开发了1个Web应用程序，但是当多个用户在同一浏览器上登录时，第一个用户的jsp页面会更改为第一个用户的jsp页面。

Answer 1

使用唯一的浏览器无法同时进行多个会话。 每次创建新会话时，用于跟踪当前会话的会话cookie都会被一个新的cookie取代。

Answer 2

那是因为您的浏览器没有为每个打开的标签使用新的会话。 如果您使用的是firefox，则可以安装一个特殊的插件来为您处理该行为。 http://blog.techno-barje.fr/post/2009/12/05/Session-per-tab-in-Firefox/

Answer 3

Spring Security FAQ页面上的解释应回答您遇到的行为：

浏览器通常每个浏览器实例维护一个会话。 您不能一次有两个单独的会话。 因此，如果您再次在另一个窗口或选项卡中登录，那么您将在同一会话中重新进行身份验证。 服务器对选项卡，窗口或浏览器实例一无所知。 它所看到的只是HTTP请求，并根据它们所包含的JSESSIONID cookie的值将它们绑定到特定会话。 当用户在会话期间进行身份验证时，Spring Security的并发会话控件会检查他们拥有的其他已身份验证会话的数量。 如果它们已经通过同一会话进行了身份验证，则重新身份验证将无效。