现有一个需求是一个账号不能同时登录，使用user中的一个字段来监管，除了正常登录和登出修改了user状态，session过期和关闭浏览器也需要修改用户的状态，需要在哪里执行这些操作呢？谢谢大佬！
你纠结的是怎么根据session id拿到session或者判断session是否有效吧?
我自定义了一个监听实现了HttpSessionListener，想要在sessionDestroyed方法中执行一些操作，在web.xml中也配置了 listener 但是不起作用，请问在nutzwk 中其他地方还需要对监听器进行配置吗？
nutzwk是走shiro的session的, 不使用容器本身session
