java - Spring Security 设置过期 url

Question

我在 Spring MVC 应用程序中使用 Java 配置。我需要使用 java 配置(而不是 XML 配置)来配置 expired-url 。我从this answer找到了这段XML :

<session-management> 
    <concurrency-control max-sessions="1" expired-url="/expired" />
</session-management>

但我不知道如何将此结构转换为 Java 配置。我尝试了这段代码，但它不起作用:

@Override
protected void configure(HttpSecurity http) throws Exception {
    http.sessionManagement().invalidSessionUrl("/expired")
        .and()
        ... 
}

Answer 1

你应该这样做。

@Override
protected void configure(HttpSecurity http) throws Exception {
    http.sessionManagement()
        .maximumSessions(1)
        .expiredUrl("/expired")
        .and()
        ... 
}