Что надо делать чтоб @SessionScoped бины уничтожались сразу после закрытия браузера, или всех закладок?

Также в web.xml есть такое:



Тобто все сесии жывут одну минуту?
Мне надо чтоб сесии жыли до тех пор, пока хотя одна вкладка приложения открыта, а то сечас если оставить приложение на некоторые время, а потом зделать некоторые действие, то пишет : "View /content/admin/other.xhtml could not be restored."
Я так понял из-за того что никаких действий не произходило, то сесия уничтожылась... А она по идее должна работать пока открыто приложение.

Как это зделать? Это ведь класическая ситуация авторизации на ресурсе, не понимаю, почему так мало инфы по этому... Ведь каждый кто делал логин, пароль на вход в систему сталкивался с этим...

IDVsbruck"жИ", "шИ" пиши через "И" - 1-ый класс, наверное.

О том, открыта твоя вкладка или закрыта, сервер не знает (если нет постоянного выделенного сокет-соединения). Именно для этого и существует время жизни сессии, которое ты установил в 1 минуту. Если примитивно, то это время от последнего запроса. Соответственно, минутки 2 ничего не делал - сессия на сервере слетела.

Не скажу гарантийно именно про сессионные бины, но думаю, что это один-в-один сессионные атрибуты, но последние "уничтожаются" при закрытии браузера, но остаются при закрытии вкладки (хотя опять-таки, не помню точно, там не все совершенно одинаково у всех браузеров).

До использования Spring Security этой проблемы тоже коснулся, когда закрытие вкладки не обозначало фактически "отключение юзера от системы", открыл новую - остался на том же месте. Решал тогда это хаком с клиентской стороны - вешал на body событие onbeforeunload="invalidateSession()", POST'ом кидал ajax-запрос на сервер (с rnd-параметром), а на сервере делал session.invalidate(). Жутко некошерно, через одно место, но проверку прошел во всех доступных браузерах нескольких версий, то есть хак работал.
Спасибо что все розписал)
В рус. языке я пока нуб как и в Джаве.
Spring Security иду посмотрю на этот Spring Security.

BlazkowiczНе проще ли было куки настроить, чтобы они не персистелись между сессиями браузера?
А если эти куки отключат? Тогда все глюкнет

забыл никВам надо тупо сделать timeout сессии 1, и написать javascript, который каждую минуту отсылает легенький ajax-запрос, продляя тем самым сессию. В итоге если закрыть все вкладки - ajax некому будет посылать и сессия благополучно умрет через минуту.

Неплохо), я тоже так думал. но ещё не проверял. Должно работать в принцыпе.
Что-то мне не нравятся все эти костыли хаки и прочее.

Хочется уточнить один нюанс:
Зделал я на странице Аякс-запрос к серверу, теперь сесия не уничтожается, что уже хорошо.
Но я заметил что-то странное...
В меня есть такие анотации:
@PostConstruct - метод под этой анотацией срабатывает перед созданием экземпляра класа(сесии)
@PreDestroy - Здесь метод срабатывает сразу перед уничтожением сесии.

Так вот, метод @PreDestroy зрабатывает полюбому через 1 мин (как и указано в <session-timeout>), и заметте, сесия завдяки Аякс запросу не уничтожается, как я уже писал.
Тож в меня есть подозрание что @PreDestroy привязан к параметру <session-timeout>, а не к сомому событию уничтожения сесии.
Правильно?