集群环境下Tomcat如何指定某一台物理机的某一个用户session失效

Question

现在要做一个权限管理的功能，因为是集群环境部署。现在某一个管理员授权其他成员，需要做到即时生效。所以被授权的那个人必须要重新登录才能获取最新的权限信息。所以请问下如何在物理机X操作的同时强制物理机Y的某一个用户session过期。应用服务器是tomcat。

Answer 1

无法主动触发session失效；

另一种思路
1、建议把权限 单独找一个如Map缓存（可以选择LRU Map）存放 ；
key 是用户id value是权限；

2、当管理员修改权限时 自动把对于的缓存清除；

3、为了保证现有逻辑不修改，，可以写个filter 取对应权限 放到session中；

4、如果用户量不大 可以每次根据用户id自动查权限；