【SpringSecurity系列（十四）】自动踢掉上一个登录用户

Spring Boot 视频教程与Spring Security 会话并发问题处理

松哥发布了原创的Spring Boot视频教程，同时在其Spring Security系列的第14篇文章中讨论了如何处理用户会话（session）并发的问题。文章基于Spring Security系列的第七篇文章，其中用户数据通过Spring Data JPA持久化到数据库中。

1. 环境准备

文章指出，将用户从内存切换到数据库中后，进行会话并发处理时，如果不重写用户对象的equals和hashCode方法，会导致不能正常踢出已登录用户。

2. 问题分析

分析SessionRegistryImpl类的源码，松哥发现问题在于使用对象作为ConcurrentMap的key时，需要重写equals和hashCode方法。对于基于内存的用户对象，Spring Security已经重写了这些方法；但对于自定义用户对象，需要开发者手动重写。

3. 微人事应用

对于使用JSON格式登录的微人事项目来说，手动处理session并发问题。需要重写用户类的equals和hashCode方法，并在SecurityConfig中提供SessionAuthenticationStrategy和SessionRegistryImpl。同时，需要配置ConcurrentSessionFilter处理session过期，并在登录过滤器中手动向SessionRegistryImpl添加session记录。

4. 小结

文章总结了处理Spring Security中会话并发问题可能遇到的坑，并介绍了如何在前后端分离的情况下处理这些问题。松哥提供了相关示例代码，并鼓励读者通过GitHub下载学习，并关注他的视频教程。

改进DevSecOps框架的 5 大关键技术

了解更多

想要了解更多内容？

查看原文：【SpringSecurity系列（十四）】自动踢掉上一个登录用户

文章来源：

江南一点雨

扫码关注公众号