java - 使用 Spring Security 限制并发 session 并向用户提供正确的消息

Question

这个问题已经有答案了:

How to customize SPRING_SECURITY_LAST_EXCEPTION.message according to the error I get (3 个回答)

已关闭 6 年前。

我想限制我的第二个 session ，而同一用户尝试从不同的计算机登录。以下是我的 Spring Security 代码:

<form-login authentication-success-handler-ref="myAuthSuccessHandler"
        login-page='/login' username-parameter="username"
        password-parameter="password" authentication-failure-url="/loginfailed"/>

<logout logout-success-url="/logout" delete-cookies="JSESSIONID,the_cookie"/>

<session-management>
    <concurrency-control session-registry-alias="sessionRegistry" max-sessions="1"/>
</session-management>

现在使用它我可以限制并发 session ，但我无法向用户提供正确的消息，例如:“用户已从不同的机器登录”。

Answer 1

实现或扩展身份验证失败处理程序，例如SimpleUrlAuthenticationFailureHandler

public class CustomFailureHandler extends SimpleUrlAuthenticationFailureHandler {

@Override
public void onAuthenticationFailure(HttpServletRequest request, HttpServletResponse response,
        AuthenticationException exception) throws IOException, ServletException {
    setDefaultFailureUrl("/loginfailed.jsp?status=" + "YOUR CUSTOM MESSAGE HERE");
    super.onAuthenticationFailure(request, response, exception);
}
}