基于Redis的Spring Security并发控制

Question

我们有一个关于Spring框架的项目。它包含具有以下配置的Spring Security性：

@Override
protected void configure(HttpSecurity http) throws Exception {
    http.authorizeRequests()
        .antMatchers(LOGIN_URL + "/**").permitAll()
        .antMatchers("/resources/**").permitAll()
        .antMatchers("/**").access(<...>)
        .and()
            .formLogin()
               .loginPage(LOGIN_URL)
               .defaultSuccessUrl(LOGIN_URL + "/success", true)
               .failureUrl(LOGIN_URL + "/error")
            .usernameParameter("username").passwordParameter("password")
        .and()
            .logout().logoutSuccessUrl(LOGOUT_URL)
        .and()
            .csrf()
        .and()
            .securityContext().securityContextRepository(reloadUserAuthoritiesService)
        .and()
           .sessionManagement()
           .maximumSessions(1)
           .sessionRegistry(sessionRegistry)
           .expiredUrl(LOGIN_URL)
        ;
    }

它可以在一个Apache Tomcat服务器上工作。如果我尝试从另一个浏览器登录，我以前的http会话将过期。

null

所有这些方法都不起作用。我还发现了这个问题:https://github.com/spring-projects/spring-session/issues/65，它是两年前实现的。有人能帮我吗？

Answer 1

谢谢大家。我忘了创建SpringSessionBakedSessionRegistry bean。问题现在解决了。