Implementar Sesiones en Swing + EJB

[AlexWeb]

Saludos!

Estoy buscando la manera de conseguir que una aplicación Standalone en Swing tenga sesiones de usuario, al estilo de Sesiones HTTP, pero no encuentro la manera.

El problema es que el módulo de autentificación del servidor de aplicaciones exige que se le envíe el usuario y la contraseña del usuario a cada llamada de un método restringido para ciertos roles, y yo lo que quiero es que se exija la contraseña sólo para la 1ª llamada, y para las posteriores se exija un identificador de sesión...alguien sabe cómo se podría implementar esto? Leí por ahí que lo más práctico es implementar las sesiones en el propio cliente, pero eso para mí no es una solución en absoluto aceptable desde el punto de vista de la seguridad

[chuidiang]

Hola:

En SWING no existe el concepto de sesiones. Si tu aplicación es Standalone, arrancando una vez el programa se supone que sólo admite un usuario simultáneo (¿o van a ccmpartir teclado y pantalla dos usuarios?. Guarda todo lo que necesites en variables normales de java en tu aplicación SWING. La sesión en una aplicación SWING es misma aplicación entera.

Otra cosa es que me digas que estás usando un servidor (no necesariamente web, sino hecho por tí mismo) y que los clientes son aplicaciones swing. Así si puede haber varios usuarios simultáneos, cada uno en su pc, conectado al servidor común. Aun así, las variables de sesion bastaría con guardarlas en variables normales de java dentro de la aplicación swing / servidor.

Se bueno.

[AlexWeb]

Gracias por contestar chuidiang, y disculpa, porqué creo que me he explicado fatal...

La historia es que los clientes son aplicaciones Standalone SWING, y el servidor es Glassfish, y yo lo único que quiero guardar en el cliente es un identificador de sesión "basura", y todos los datos de la sesión en el servidor, a fin de no tener que enviar para cada método protegido las credenciales. Es exactamente la misma operación que realiza un navegador Web: primero se mandan las credenciales, y para el resto de la sesión ya no se envían más las credenciales, se envía un String que te autentifica en el servidor.

Por tanto, no me vale sólo guardar datos en el cliente. El cliente guardaría el ID de Sesión creado por el servidor, pero el servidor también debería de guardar el ID de sesión que te identifica a cada llamada de un método protegido.

Espero haberme explicado bien...y muchas gracias de antemano