| Цитата |
так вот вопрос... если юзер в месте с сессией будет слать авторизационные данные... они будут проверяться... или отбросяться...
|
Если сессия закончилась по тайм ауту для какого-то пользователя, то соответственно и авторизационные данные, лежащие в сессии (если такие были) тоже уничтожаются. Но можно послать очередной запрос на авторизацию и если всё удачно, то юзер авторизуется, при этом создастся новая сессия, если не превышен лимит кол-ва допустимых сессий на сервере и т.д.
Почему они должны
| Цитата |
... сервис авторизации находиться на другом конце океана... то есть когда юзер за авторизировался я один раз залез на сервис... а потом по сессии определяю подходит юзер или нет... а что будет если юзер начнет слать опять заново аторизацию... ???
|
Не совсем понятно какой механизм авторизации используется.
| Цитата |
а что будет если юзер начнет слать опять заново аторизацию... ???
|
Если сами пишете систему, то посылайте ответ клиенту, типа есть уже такой.
P.S. sith, с acegisecurity ничего не получилось? |