Question

Spring Boot Web MVC从任何地方一次允许一个用户，如果他/她想登录，则会强制登录。

我在互联网上搜索了很多，我发现我可以做类似的事情：

http..sessionManagement（）invalidSessionUrl（＆＃34; / invalidSession＆＃34）。 .maximumSessions（1） .maxSessionsPreventsLogin（真） .sessionRegistry（的SessionRegistry（））

但是这不起作用，我可以从不同的浏览器登录而没有任何错误。

我试图从上周解决这个问题，但没有找到任何可行的解决方案。

更新

http.antMatchers（＆＃34; /＆＃34;，＆＃34; / register / ＆＃34;，＆＃34; / email / ＆＃34;，＆＃34; /captcha.png/的＆＃34;）permitAll（）antMatchers（＆＃34; /登录/ ＆＃34） .permitAll（）//基本上我允许登录参数 // .antMatchers（＆＃34; / services / ownerTaxInformation / ＆＃34;）。permitAll（） .antMatchers（＆＃34; /忘记/密码/ ＆＃34;，＆＃34; / user / verify / **＆＃34;）。permitAll（）。antMatchers（＆＃34; / user / * resetPassword＆＃34） .hasAuthority（＆＃34; CHANGE_PASSWORD_PRIVILEGE＆＃34）。anyRequest（）认证（）和（）。 .addFilterBefore（jCaptchaAuthenticationFilter（），UsernamePasswordAuthenticationFilter.class）.formLogin（） .loginPage（＆＃34; /登录＆＃34）。permitAll（）和（） .csrf（）。禁用（）。.sessionManagement（）invalidSessionUrl（＆＃34; / invalidSession＆＃34） .maximumSessions（1） .maxSessionsPreventsLogin（真） .sessionRegistry（的SessionRegistry（））。和（） .sessionFixation（）。无（）和（）。登出（） .logoutRequestMatcher（新的AntPathRequestMatcher（＆＃34; / logout＆＃34;））。logoutSuccessUrl（＆＃34; /＆＃34;） .invalidateHttpSession（假）.deleteCookies（＆＃34; JSESSIONID＆＃34）。permitAll（）;

请朋友麻我出去。

Answer 1

你可以创建一个过滤器（它会过滤你想要一个用户的所有网址），然后检查sessionRegistry中是否没有用户然后用户可以访问url else使用户访问无效。要访问所有登录用户的列表，您需要将SessionRegistry实例注入您的bean。

@Autowired
@Qualifier("sessionRegistry")
private SessionRegistry sessionRegistry;

here是有关sessionRegistry检索登录用户列表的有用详细信息

Answer 2

是的，我遇到过类似的问题。我已经修改了以下代码段。

内部配置

@Override
public void configure(HttpSecurity http) throws Exception 
{
    http.

                authorizeRequests()

                  .and()
                  .sessionManagement()
                    .maximumSessions(1) // How many session the same user can have? This can be any number you pick
                    .expiredUrl("/login?expired")
                    .sessionRegistry(sessionRegistry);

}



@Bean(name = "sessionRegistry")
public SessionRegistry sessionRegistry() {
  return new SessionRegistryImpl();
}

@Autowired
@Lazy
private SessionRegistry sessionRegistry;

Spring Boot Web MVC允许一个用户从任何地方

2 个答案: