httpsession

¿Cuál es la mejor manera posible de invalidar la sesión dentro de una aplicación JSF 2.0? Sé que JSF en sí no maneja la sesi ... io actualizaciones, qué pasará con mi sesión actual ámbito de frijol? ya incluso el frijol en sí se almacena en HttpSession?

Digamos que tengo una aplicación web basada en Java en ejecución con 0 o más objetos HttpSession válidos asociados a ella. Qu ... nando el tiempo actual dentro de un objeto de ámbito de aplicación desde dentro del método contextInitialized() de mi oyente.

El Problema: Cuando se utiliza la sesión en un ASP.NET sitio, causa retrasos dramáticos (múltiplos de 500ms) al cargar múlti ... ón? Si no hay una solución, supongo que tendremos que omitir la sesión y usar cookies directamente ( la sesión usa cookies).

Tengo un servlet que maneja un post de formulario multiparte. La publicación en realidad está siendo hecha por un componente ... tContext(); final HttpSession session = (HttpSession) context.getAttribute(sessionId); return session; }

Como resultado de una prueba de penetración contra algunos de nuestros productos en la tubería, lo que parecía ser en ese mom ... ia de los datos de sesión en las solicitudes, o simplemente algo que me falta? ¿Alguien tiene algo de magia para compartir?