spring security 5 (11)-防止异地重复登录

最新推荐文章于 2025-11-07 09:00:00 发布

原创最新推荐文章于 2025-11-07 09:00:00 发布 · 3.3k 阅读

8 ·

CC 4.0 BY-SA版权

文章标签：

#重复登录 #sessionManagement #maximumSessions #单点登录 #/expired

Spring Security 5 专栏收录该内容

12 篇文章

订阅专栏

本文介绍如何使用Spring Security配置单点登录，确保一个用户只能在一个地方登录。通过设置maximumSessions为1，达到踢出先前登录会话的效果，或阻止新登录，保持唯一活动会话。

本篇介绍如何实现一个用户只允许同时在一个地点登录

基本配置

	protected void configure(HttpSecurity http) throws Exception {
		http.formLogin().and()
			.sessionManagement()
				.maximumSessions(1).expiredUrl("/expired");

maximumSessions配置一个用户的最大session数量，默认不限，这里设1。先在一个浏览器如chrome登录，然后在另一个浏览器如firefox登录，此时同时登录数为2超出参数1，之前chrome的session将会过期，再去chrome发出请求会跳转到过期url。

防止再次登录

	protected void configure(HttpSecurity http) throws Exception {
		http.formLogin().and()
			.sessionManagement()
				.maximumSessions(1).maxSessionsPreventsLogin(true);

此时不会踢出之前的登录者，而是先登录者建立了唯一session，在他注销或关闭浏览器之前，不允许异地再次登录。