项目中配置了spring Security3 的并发session管理，一直无效

项目中配置了spring Security3 的并发session管理，一直无效，2个相同账户依然可以登录，不知道什么原因，网上搜了很很多都不行，请大牛指点！
web.xml 
<!-- 让SpringSecurity 获得session 生存周期事件 -->
<listener> 
<listener-class>org.springframework.security.web.session.HttpSessionEventPublisher</listener-class>
</listener>


applicationContext-security.xml
<!-- http安全配置 -->
<s:http auto-config="false"
entry-point-ref="authenticationProcessingFilterEntryPoint">
<s:intercept-url pattern="/common/**" filters="none" />
<s:intercept-url pattern="/css/**" filters="none" />
<s:intercept-url pattern="/images/**" filters="none" />
<s:intercept-url pattern="/scripts/**" filters="none" />
<s:custom-filter position&