He de hecho no, no estoy validando la sesión tienes algún ejemplo que me compartas por favor y si correcto a eso me refiero un login en Chrome y otro en Firefox o desde otra maquina apuntando a la dirección de mi maquina donde tengo corriendo GlassFish
Hola Roberto gracias por responder, si es JSF puro nada de Spring mi problema es con las sesiones estoy utilizando el alcance de @SessionScoped mira tengo un login que envia a una pagina inicio y en esa pagina inicio tengo una tablita donde muestro unos registros, el login funciona bien y todo el detalle es que si entro desde otro navegador a la ruta inicio deberia de pedirme iniar sesion y no mostrar los registros pero no sucede eso, veo los registros siempre como si me hubiese loggeado.