Всем привет!
Описываю ситуацию.
Есть клиентское приложение которое отправляет HTTP запросы томкату в сервлет.
На первом этапе работы клиент должен авторизоваться.
Данные об успешной авторизации я храню в сесси.
1.
2.
3.
4.
5.
...
HttpServletRequest req
// если пользователь найден, добавим объект Person в сессию
req.getSession().setAttribute("person", new Person(personId));
...
При обработке последующих запросов я проверяю, авторизован пользователь или нет.
1.
2.
3.
4.
5.
6.
7.
8.
9.
...
HttpServletRequest req, HttpServletResponse res
// проверим авторизовался пользователь или нет
Person person = (Person) req.getSession().getAttribute("person");
if (person == null) {
send(new Response(Response.ServerAnswerType.USER_EXPECTED), req, res);
return;
}
...
Пользователи разделились на две группы, те у которых сессия сохраняется, таймаут у сесси достаточно большой, т.е. программа работает нормально, и те у который сессия "теряется" программа выдаёт сообщение, что нет авторизации приходится перезапускать программу (почему именно такая логика, на спрашивайте, пока так :) это не главный вопрос)
У меня два томката в кластере, сесси между томкатами реплицируются.
В клиентском приложении работа с куками включена, иначе не работало бы у всех пользователей.
1.
2.
3.
private void initCookie() {
CookieHandler.setDefault(new CookieManager(null, CookiePolicy.ACCEPT_ORIGINAL_SERVER));
}
Соответственно у меня вопрос, при каких ситуациях создаётся новая сессия, как выстроить логику программы так, чтобы авторизовавшись раз, данные об авторизации хранились в сессии на протяжении всей работы?
