spring-security 一个用户只能登陆一次

听老歌

转：零下一度的寒  

spring-security 一个用户只能登陆一次

首先假设你的security能正常的运行了,一般的配置都没问题的情况下，实现一个用户只能登陆一次，大概只需要两步。

第一步 在你的web.xml中加入监听器

1. 
   
2.     <listener>
   
3.          <listener-class> org.springframework.security.web.session.HttpSessionEventPublisher </listener-class>
   
4.      </listener>

复制代码

第二步 在security的配置文件中加入以下配置信息

1. 
   
2.     <http auto-config='true' >
   
3.             <intercept-url pattern="/**" access="ROLE_USER" />
   
4.         <remember-me key="myAppKey"/>
   
5.         <logout invalidate-session="true"/>
   
6.          <openid-login />
   
7.         <session-management>
   
8.             <concurrency-control max-sessions="1"  error-if-maximum-exceeded="true" />
   
9.         </session-management>
   
10.             </http>

复制代码

如果你想在那个用户第二次登陆时跳转到一个错误页面时，使用 session-authentication-error-url属性。

嘿 so easy吧

north_zou

学习一下！