springboot登录功能_SpringBoot 并发登录人数控制，附踢人功能

点击上方“ Java研发军团 ”，选择“置顶公众号”

关键时刻，第一时间送达！

阅读本文需要5分钟

通常系统都会限制同一个账号的登录人数，多人登录要么限制后者登录，要么踢出前者，Spring Security 提供了这样的功能，本文讲解一下在没有使用Security的时候如何手动实现这个功能

demo 技术选型

• SpringBoot

• JWT

• Filter

• Redis + Redisson

JWT(token)存储在Redis中，类似 JSessionId-Session的关系，用户登录后每次请求在Header中携带jwt

如果你是使用session的话，也完全可以借鉴本文的思路，只是代码上需要加些改动

两种实现思路

比较时间戳

维护一个 username:jwtToken 这样的一个 key-value 在Reids中, Filter逻辑如下

点击图片放大看，更清楚

public class CompareKickOutFilter extends KickOutFilter {

@Autowired

private UserService userService;

@Override

public boolean isAccessAllowed(HttpServletRequest request, HttpServletResponse response) {

String token = request.getHeader("Authorization");

String username = JWTUtil.getUsername(token);

String userKey = PREFIX + username;

RBucket<String> bucket = redissonClient.getBucket(userKey);

String redisToken = bucket.get();

if (token.equals(redisToken)) {