特殊用户的maxSession配置防护

作者: 产品你是狗
发布时间: 2024-12-17 02:07:51 (2月前)
转自：

2 条回复

0#
回复此人
林老爷的日常 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 可以通过覆盖来实现 <code> ConcurrentSessionControlStrategy.getMaximumSessionsForThisUser() </code> 在自定义子类中。引用自 <a href =“http://static.springsource.org/spring-security/site/docs/3.2.x/apidocs/org/springframework/security/web/authentication/session/ConcurrentSessionControlStrategy.html#getMaximumSessionsForThisUser%28org.springframework .security.core.Authentication％29“rel =”nofollow“> 这是javadoc </A> ： </p> <BLOCKQUOTE> <P> 旨在由子类用于覆盖特定身份验证允许的最大会话数的方法。默认实现只返回bean的maximumSessions值。 </p> </BLOCKQUOTE> <P> 然后通过以下方式引用自定义实现： </p> <pre> <code> <security:session-management session-authentication-strategy-ref="customConcurrentSessionControlStrategy"/> </code> </pre> </DIV>

编辑

登录后才能参与评论