Problema con Login Java Web

[jordan_j]

Hola, no hace mucho acabe de subir un proyecto que cree en java web, usando con framwork zk.
Mi problema me es dificil de explicar, asi que tratare de ser lo mas claro posible.
Mi programa cuenta con un login, pero al parecer si yo me logeo, en una computadora, mi sesion queda activa en cualquier otra computadora que ingrese a la pagina, es decir si ahora yo me logeo, cualquier persona que ingrese a la pagina encuentra mi sesion iniciada, es como que la pagina web usa la misma instancia en todos los lugares, y quisiera saber como solucionar ese problema.

[Profesor_Falken]

Buenas,

Sin duda, porque estas gestionando mal el login y la sesion.

Si quieres puedes explicar en detalle como has hecho tu solucion para ver si podemos darte una pista de lo que te pasa.


Un saludo

[jordan_j]

Esto es lo que uso para logearme, no se como construir la sesion y las cokies, ya que no uso un HttpServletRequest.

Código:

public void logeo()
	{
		user=txt_user.getValue();
		pass= txt_pass.getValue();
		if(user.equals("") && pass.equals(""))
		{
			Messagebox.show("There can be no blank fields.","Warning", Messagebox.OK, Messagebox.EXCLAMATION);
		}
		else
		{
			if(!isConeccion(user, pass))
			{
				Messagebox.show("No connection, check your internet connection","Error", Messagebox.OK, Messagebox.ERROR);
			}
			else
			{
				conexion c = new conexion(user, pass);
				String sesion [] = c.getSesion("Session");
				nombre_usuario = sesion[0];
				idempleado=sesion[3];
				systemuser = sesion[2];
				if(nombre_usuario.equals(""))
				{
					Messagebox.show("Failed to login, the user or password is invalid","Warning", Messagebox.OK, Messagebox.EXCLAMATION);
				}else
				{
					if(!c.isCuenta("Account"))
					{
						accountid = conexion.getAccountID();
						if(c.insert_tiempoPrueba(idempleado, systemuser, user))
						{
							c.insert_login(idempleado, systemuser, user, "login", "success");
							Executions.sendRedirect("index.zul");
						}
						else
						{
							c.insert_login(idempleado, systemuser, user, "login", "fail");
							Messagebox.show("Your test time has ended, please contact your service provider","Warning", Messagebox.OK, Messagebox.EXCLAMATION);
						}
					}
					else
					{
						Messagebox.show("Currently no information about your business on the database, please select a date range to update the database.","Information", Messagebox.OK, Messagebox.INFORMATION);
						Window w = (Window)Executions.createComponents("filtroFecha.zul", null, null);
						w.onModal();
					}
				}
			}

[Profesor_Falken]

Buenas,

No estas gestionando en ningun sitio las sesiones de usuario.

No lo he usado en mi vida, pero parece que ZK utiliza un wrapper de HttpSession para gestionar las sesiones de usuario. Solo tienes que seguir la documentacion, que es bastante clara al respecto:
http://books.zkoss.org/wiki/ZK_Essen...Authentication


Un saludo

[jordan_j]

Muchas gracias me haz salvado la vida!!!

[ElAthlit]

Lo que explicas, es exactamente como si el ámbito o "scope" de la sesión la estuvieras manejando a nivel de aplicación. La sesión que creas, es compartida por todos.

Esto puede hacerlo cualquier Framework, pero debes especificarlo!! Lo normal es que por defecto el ámbito sea de sesión. (Cada navegador web tenga la suya)