页面刷新后，Spring并发会话控制错误消失。

Question

我的流量：

1. 启动User1在browser1中的会话(session1)
2. 以User1身份登录browser2 (session2)
3. 刷新browser1中的页面-错误显示：“此会话已过期(可能是由于多个并发登录尝试作为同一个用户)。
4. 再次刷新browser1中的页面-旧会话已成功恢复

我怎样才能通过session1呢？

我的spring配置：

<session-management session-fixation-protection="migrateSession">
    <concurrency-control max-sessions="1" error-if-maximum-exceeded="false"/>
</session-management>

Answer 1

它使用的是“记住我”登录来登录您，again.You可以将您过期的会话重定向到另一个url，如下所示，并手动终止当前会话。

在安全配置中：

(只需添加过期的url属性)

.sessionManagement().sessionAuthenticationStrategy(concurrentSessionControlStrategy)
   .maximumSessions(1).maxSessionsPreventsLogin(false).expiredUrl("/users/expire-me")

在fwd api/url中：

@RequestMapping(value="expire-me", method=RequestMethod.GET)
@ResponseBody
public void expireSession(HttpServletRequest request,HttpServletResponse response) throws IOException {
    request.getSession(false).invalidate();
}

这就是我所做的，一切都很好。

Answer 2

(另一项工作)您必须使用记住我身份验证，这是您的第一次浏览器重新登录。如果您希望它正常工作，请不要使用remember-me。