爲相同的用戶

Question

的Spring Security +春4-禁用穆蒂登錄我有下面的Spring配置： -

@Override 
    protected void configure(
     final HttpSecurity http) 
     throws Exception { 

     http.authorizeRequests().anyRequest().authenticated().and() 
      .formLogin().loginPage("/login").defaultSuccessUrl("/home") 
      .permitAll().and().logout().permitAll() 
      .logoutRequestMatcher(new AntPathRequestMatcher("/logout")) 
      .logoutSuccessUrl("/login?logout").permitAll().and() 
      .httpBasic().and() 
      .exceptionHandling() 
      .accessDeniedPage("/error").and() 
      .sessionManagement().maximumSessions(1); 
    } 

我期待sessionManagement().maximumSessions(1)禁用多個登錄同一用戶。但是我仍然可以從同一瀏覽器的不同標籤上登錄。

請求你讓我知道它出錯的地方。

Answer 1

在@Configuration類添加此

@Bean 
public ServletListenerRegistrationBean<HttpSessionEventPublisher> httpSessionEventPublisher() { 
    return new ServletListenerRegistrationBean<HttpSessionEventPublisher>(new HttpSessionEventPublisher()); 
}