セッションタイムアウト時にブラウザからのHTTPリクエスト

Question

私は2つのHTTPサーバーによって提供されるUIを持っています。 したがって、私は両方のサーバーからHTTPセッションをきれいにする必要があります。 ログアウトの使用例はシンプルですが、セッションタイムアウトの使用の場合はどうすればよいかわかりません。

サーバー側の通知は、HttpSessionBindingListener Getting notification when bounded/unbounded to a HTTP sessionを介して可能です。 しかし、クライアントのサイトにどうすれば通知できますか？ 2番目のサーバーでセッションCookieをクリーンアップできるように、ブラウザから2番目のサーバーに要求を送信する必要があり、サーバー側からリクエストを送信できません。

を追加しました

1つのサーバーにTomcat 8で、第二のサーバは、Apache HTTPDサーバーです。私は、UIコールバックが可能（Tomcat HTTPサーブレットサーバから）可能で、それを解決したい。

のApache HTTPD（アパッチ）のドキュメントから

Answer 1

：あなたは、独自のモジュールを書くことができ、あなたがセッションを削除するには、このモジュールを使用することができ

https://httpd.apache.org/docs/2.4/mod/mod_session.html#integration

• 外部アプリケーションと

  統合セッションTomcatが消耗品だと思った後。

• TomcatとApacheの両方に外部のセッションデータベースを使用することができます（たとえば、MySQLの場合）、両方のサーバーがユーザーを検証します。セッションを削除すると、データベースからエントリを削除するだけで済みます。
• スタンドアロンアプリケーションとして：ドキュメントの状態として、セッションファイルを見つけてアクセスしたり、セッションファイルを破棄したり、編集したりする作業を行う必要があります。 TomcatとApacheが別々のマシンにある場合、Apacheボックスにリスナーを持つエージェントを置くことができ、Tomcatにエージェントにセッションデータの削除を要求させることができます。
• 通常、ApacheはPHPと連携し、データベースもあります。どちらも独自のセッションを処理できます。

Answer 2

試してみる方法はいくつかあります。

@ Kwebbleで述べたように

1. 、TomcatのセッションタイムアウトにApacheサーバへの呼び出しを行うと、セッションを無効/ログアウトすることをお願いします。

2. セッションがTomcatでタイムアウトした場合、UIは要求があったときにそのことを知るようになります。これでUIから、セッションをログアウト/無効化するためにApacheサーバーを呼び出します。