jsr-196并保留经过身份验证的用户

Question

我实现了一个JSR-196身份验证模块。

我似乎需要自己保存用户，因此我在成功验证后将其置于会话中。

现在，这是我的实施问题，还是它的意图？我是否真的需要在每次请求时检查会话？

我正在使用Glassfish 3.1.1

Answer 1

似乎是这样的。 jsr-196模块负责这些方面。