Spring Security并发会话控制示例教程–如何限制Java JEE Web应用程序中的用户会话数...

如果您不知道， Spring安全性可能会限制用户可以拥有的会话数。 如果要开发Web应用程序，尤其是Java JEE中的安全Web应用程序 ，则必须提出类似于在线银行门户的要求，例如， 每个用户一次只能有一个会话，或者每个用户没有并发会话 。 即使您也可以在不使用Spring安全性但使用Spring安全性的情况下实现此功能，它只是小菜一碟:)。 您只需要在spring安全配置文件中添加几行XML，就可以完成。 为了实现此功能，可以使用<concurrency-control>标记。 您可以配置应用程序支持的最大会话数，然后Spring安全性将自动检测用户是否违反了该限制，并将其定向到您使用此标记指定的无效会话URL，例如定向到注销页面。
与此类似， Spring Security提供了许多现成的功能，这是authentication ， authorization ， session management ， password encoding ， secure access ， session timeout等所需