并发会话管理总是重定向到故障url-Java配置

Question

我正在使用Spring MVC和Spring Security ver4。0.1.释放我试图将并发用户登录控制为1，如果用户已经登录，则显示一条错误消息。并发会话管理按预期工作，但expireUrl（“”）不工作。这个formLogin（）。登录页面（“”）。始终调用failureUrl（“”）而不是expireUrl（“”）。请帮忙。

下面是我的SpringSecurityConfiguration。扩展WebSecurity配置适配器的java

protected void configure(HttpSecurity http) throws Exception {
  http.authorizeRequests()
  .antMatchers("/resources/**").permitAll()
    .antMatchers("/", "/home").permitAll()
    .antMatchers("/Access_Denied").permitAll()
    .antMatchers("/login").permitAll()      
    .and().formLogin().loginPage("/login")
    .failureUrl("/login?out=1")
    .usernameParameter("userID").passwordParameter("password")
    .and().csrf().and()
    .logout()
    .deleteCookies( "JSESSIONID" )
    .logoutSuccessUrl( "/logout" )
    .invalidateHttpSession( true )
    .and().exceptionHandling().accessDeniedPage("/accessDenied.jsp")
    .and()
    .sessionManagement()
    .maximumSessions(1) 
    expiredUrl("/login?time=1")
    .sessionRegistry(sessionRegistry);   
}

我的初始化类看起来像下面-

protected Filter[] getServletFilters() {
    return new Filter[] { new HiddenHttpMethodFilter() };
}


public void onStartup(ServletContext servletContext) throws ServletException {
    super.onStartup(servletContext);
    servletContext.addListener(new SessionListener());
    servletContext.addListener(new CustomHttpSessionEventPublisher());
}

以下链接提供了此类安全配置的额外信息-

http://codehustler.org/blog/spring-security-tutorial-form-login-java-config/https://gerrydevstory.com/2015/08/02/managing-spring-security-user-session/

Answer 1

您是否尝试将会话管理提升到链上？

protected void configure(HttpSecurity http) throws Exception {
  http.authorizeRequests()
  .antMatchers("/resources/**").permitAll()
    .antMatchers("/", "/home").permitAll()
    .antMatchers("/Access_Denied").permitAll()
    .antMatchers("/login").permitAll()   
    .and().sessionManagement()
    .maximumSessions(1) 
    .expiredUrl("/login?time=1")
    .sessionRegistry(sessionRegistry);   
    .and().formLogin().loginPage("/login")
    .failureUrl("/login?out=1")
    .usernameParameter("userID").passwordParameter("password")
    .and().csrf().and()
    .logout()
    .deleteCookies( "JSESSIONID" )
    .logoutSuccessUrl( "/logout" )
    .invalidateHttpSession( true )
    .and().exceptionHandling().accessDeniedPage("/accessDenied.jsp")       
}