对会话使用sessionRegistry没有会话数限制？

Question

使用

@Autovired
SessionRegistry sessionRegistry

在我的代码中我添加了以下配置：

http.sessionManagement()
        .maximumSessions(1)
        .sessionRegistry(sessionRegistry());

但我不想限制最多会话。

我能实现吗？

Answer 1

-1 - 特别值得说春天不限制用户会话

http.sessionManagement()
        .maximumSessions(-1)
        .sessionRegistry(sessionRegistry());

https://docs.spring.io/spring-security/site/docs/5.0.0.BUILD-SNAPSHOT/reference/htmlsingle/#list-authenticated-principals

Answer 2

添加此项以启用具有不同会话的同一用户的多次登录，但使旧会话的新会话无效。

http.sessionManagement()
        .maximumSessions(1)
        .sessionRegistry(sessionRegistry()).and().enableSessionUrlRewriting(false)
.sessionFixation().newSession()