jsr-196并保留经过身份验证的用户

Question

我实现了一个JSR-196身份验证模块。

看来我需要自己保存用户，所以我在成功验证后将它放入会话中。

现在，这是我的实现问题，还是它的打算？我真的需要检查每个请求的会话吗？

我使用Glassfish的3.1.1

Answer 1

似乎它打算这样。 jsr-196模块负责这些方面。