java - UserDetails.equals() 未调用

Question

我已经看到，如果我想在 Spring Security 中激活并发控制，我必须添加:

 <security:session-management>
     <security:concurrency-control max-sessions="1" error-if-maximum-exceeded="true" />
 </security:session-management>

到applicationContext并且:

 <listener>
    <listener-class>org.springframework.security.web.session.HttpSessionEventPublisher</listener-class>
 </listener>

到web.xml。

我已经做到了。我还在 UserDetails 的实现中重写了 hashCode 和 equals，但我仍然可以登录两次。我发现，在登录过程中，hashCode()被调用，但equals()从未被调用。

我不知道它应该如何工作，也不知道何时应该调用 equals()，有人可以帮我吗？

编辑:

@Override
public boolean equals(Object otherUser) {
   if (otherUser.hashCode() == hashCode())
       return true;

   return false;
}

@Override
public int hashCode() {

    return loginUsername.hashCode() ;
}

Answer 1

它可能确实有效。当我上次尝试这个时，我发现允许第二次登录，并且属于第一次登录的 session 被破坏。

尝试一下，看看它是否有效。如果这不是您想要的行为，那么您可能需要查看文档以查看是否可以通过配置来控制它。