弹簧安全集过期-url

Question

我在Spring应用程序中使用Java配置。我需要用expired-url配置(而不是配置)来配置。我从this answer找到了这段XML

<session-management> 
    <concurrency-control max-sessions="1" expired-url="/expired" />
</session-management>

但我不知道如何将此结构转换为Java配置。我试过这段代码，但不起作用：

@Override
protected void configure(HttpSecurity http) throws Exception {
    http.sessionManagement().invalidSessionUrl("/expired")
        .and()
        ... 
}

Answer 1

你应该这样做。

@Override
protected void configure(HttpSecurity http) throws Exception {
    http.sessionManagement()
        .maximumSessions(1)
        .expiredUrl("/expired")
        .and()
        ... 
}