Spring Security 一个账号同一时刻只能登录一次

网上看了很多资料，都是基于简单的使用的解决方案，今天项目中使用的时候直接照搬遇到了很大的阻力。几经周折终于搞定，废话不多说，一言不合就coding!

1、首先web.xml配置security的监听器：

<listener>
    <listener-class>
        org.springframework.security.web.session.HttpSessionEventPublisher
    </listener-class>
</listener>

2、添加session控制策略的bean：

<beans:bean id="sas" class="org.springframework.security.web.authentication.session.ConcurrentSessionControlStrategy">
    <beans:constructor-arg name="sessionRegistry" ref="sessionRegistry" />
    <beans:property name="maximumSessions" value="1"