项目中配置了spring Security3 的并发session管理，一直无效

u010792280

于 2013-06-03 18:59:18 发布

阅读量1.5k

点赞数

本文链接：https://blog.youkuaiyun.com/u010792280/article/details/9016149

版权

在项目中配置了Spring Security 3的并发session管理，但遇到问题，即使设置了最大会话数为1，仍允许相同账户同时登录。已尝试多种网上解决方案但未成功。配置包括HttpSessionEventPublisher监听器，ConcurrentSessionFilter，以及ConcurrentSessionControlStrategy。使用的是spring-security-web-3.0.5.RELEASE版本。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

项目中配置了spring Security3 的并发session管理，一直无效，2个相同账户依然可以登录，不知道什么原因，网上搜了很很多都不行，请大牛指点！
web.xml

<listener>
<listener-class>org.springframework.security.web.session.HttpSessionEventPublisher</listener-class>
</listener>

applicationContext-security.xml

<s:http auto-config="false"
entry-point-ref="authenticationProcessingFilterEntryPoint">
<s:intercept-url pattern="/common/**" filters="none" />
<s:intercept-url pattern="/css/**" filters="none" />
<s:intercept-url pattern="/images/**" filters="none" />
<s:intercept-url pattern="/scripts/**" filters="none" />
<s:custom-filter position&