spring-security 一个用户只能登陆一次

最新推荐文章于 2022-11-25 11:51:33 发布

weixin_30591551

最新推荐文章于 2022-11-25 11:51:33 发布

阅读量225

点赞数

CC 4.0 BY-SA版权

文章标签： java web.xml

原文链接：http://www.cnblogs.com/b-gao/archive/2011/07/21/2112336.html

本文详细介绍了如何通过在web.xml中加入监听器和在security配置文件中设置参数，实现Spring Security中一个用户只能登录一次的功能。包括两步操作：第一步是在web.xml中加入 HttpSessionEventPublisher 监听器；第二步是在security配置中设置最大会话数为1，并配置session-authentication-error-url以在用户尝试二次登录时跳转到错误页面。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

spring-security 一个用户只能登陆一次

首先假设你的security能正常的运行了,一般的配置都没问题的情况下，实现一个用户只能登陆一次，大概只需要两步。

第一步在你的web.xml中加入监听器

    <listener> 
<listener-class> org.springframework.security.web.session.HttpSessionEventPublisher </listener-class> 
</listener>

第二步在security的配置文件中加入以下配置信息

    <http auto-config='true' >

<intercept-url pattern="/**" access="ROLE_USER" />
<remember-me key="myAppKey"/>
<logout invalidate-session="true"/>
<openid-login />
<session-management>
            <concurrency-control max-sessions="1"  error-if-maximum-exceeded="true" />
        </session-management>

</http>