Comment puis-je créer une nouvelle session avec une nouvelle connexion de l'Utilisateur sur l'application?

Vous n'avez pas besoin d'. Il rend bien conçu webapps a pas de sens. Le servletcontainer le fait déjà la gestion de session. Juste mettre l'utilisateur connecté à la session portée.

@ManagedBean
@RequestScoped
public class LoginController {

    private String username;
    private String password;

    @EJB
    private UserService userService;

    public String login() {
        User user = userService.find(username, password);
        FacesContext context = FacesContext.getCurrentInstance();

        if (user == null) {
            context.addMessage(null, new FacesMessage("Unknown login, try again"));
            username = null;
            password = null;
            return null;
        } else {
            context.getExternalContext().getSessionMap().put("user", user);
            return "userhome?faces-redirect=true";
        }
    }

    public String logout() {
        FacesContext.getCurrentInstance().getExternalContext().invalidateSession();
        return "index?faces-redirect=true";
    }

    //...
}

L'utilisateur connecté sera disponible #{user} dans toutes les pages, tout au long de la même session, et aussi dans @ManagedProperty d'autres haricots.

Sur déconnexion, cependant, il est plus logique d'invalider la session. Ce sera poubelle de toutes les sessions d'étendue de haricots. Vous pouvez utiliser ExternalContext#invalidateSession() pour cela.

    public String logout() {
        FacesContext.getCurrentInstance().getExternalContext().invalidateSession();
        return "index?faces-redirect=true";
    }

Voir aussi:

• Comment faire des servlets travail? L'instanciation, les sessions, les variables partagées et le multithreading
• Comment gérer l'authentification/autorisation avec les utilisateurs dans une base de données?
• Comment choisir le bon haricot portée?

OriginalL'auteur BalusC