第8章 Spring Security 会话

最新推荐文章于 2024-07-24 10:53:29 发布

buffeer

最新推荐文章于 2024-07-24 10:53:29 发布

阅读量2.5k

点赞数

分类专栏： Spring Security 文章标签： spring java web安全安全系统安全

本文链接：https://blog.csdn.net/buffeer/article/details/120868721

版权

本章节深入探讨Spring Security的会话管理，包括会话并发控制、会话固定攻击防御策略以及集群环境下的会话解决方案。通过配置限制用户并发会话数量，实现踢人下线功能，并介绍如何防止会话固定攻击。同时讨论了基于Redis的集群会话共享方案。

摘要由CSDN通过智能技术生成

本章节就学习Spring Security会话的应用。例如，配置会话并发数、会话固定攻击与防御、Session共享等等。

会话并发管理

会话并发管理是指当前用户可以在系统存在多少会话，默认情况，会话是没有限制。当然我们配置一个用户只能有一个会话，这样就可以显示踢人下线。

配置

基于前面配置改造，这里主要罗列最主要的配置代码

@Configuration
public class UserWebSecurityConfig extends WebSecurityConfigurerAdapter {
   
    @Override
    protected void configure(HttpSecurity http) throws Exception {
   
        http
                .authorizeRequests()
                .antMatchers("/admin/**").hasAnyRole("ADMIN")
                .anyRequest().authenticated()
                .and()
                .formLogin()
                .defaultSuccessUrl("/hello1")</