spring boot App2.0会话超时消息警告用户

Question

我想在登录页面中显示给用户的消息为“因不活动而被删除”。

使用以下版本：

Spring boot 2.0

Spring security 5.0

Answer 1

这只是我的整个配置的一个片段，但这将检查会话是否已经过期，只适用于经过身份验证的用户。当您使用.MaximumSessions(1)时，您正在处理并发用户管理。那不是你需要的。

在下面的代码片段中，我检查所有传入请求是否经过身份验证.anyrequest().authenticated()。如果请求来自经过身份验证的用户（我不检查角色），并且会话超时.sessionmanagement().invalidsessionurl()，则将它们重定向回具有登录表单的索引页。

@Configuration
@EnableWebSecurity
public class WebSecurityConfiguration extends WebSecurityConfigurerAdapter {

  @Override
  protected void configure(HttpSecurity http) throws Exception {
      http.authorizeRequests()
          .anyRequest().authenticated()
          .and()
          .sessionManagement().invalidSessionUrl("/?sessionexpired=true");
  }

}