jsr-196並保留經過身份驗證的用戶

Question

我實現了一個JSR-196身份驗證模塊。

看來我需要自己保存用戶，所以我在成功驗證後將它放入會話中。

現在，這是我的實現問題，還是它的打算？我真的需要檢查每個請求的會話嗎？

我使用Glassfish的3.1.1

Answer 1

似乎它打算這樣。 jsr-196模塊負責這些方面。