Spring SessionRegistry 세션 id

Question

저는 Spring 보안 ConcurrentSessionControlStrategy를 확장하고 allowableSessionsExceeded 메소드를 오버라이드하려고합니다.

이 방법에서는 sessionInformation.getSessionId()를 사용하고 싶지만 다른 인증 세션에서 로그인 할 때 저장 한 ID를 얻습니다. 인증에서 내가 저장했습니다 :

String sessionId = ((WebAuthenticationDetails) authentication.getDetails()).getSessionId(); 

왜 다른가요? 나는 무엇을 얻을 수 있습니까?

Answer 1

소리가 좋아. 인증 전에 생성 된 이전 sessionId를 저장하고 있으며 인증 성공 후 무효화됩니다.

인증 후에 새 sessionId를 가져와야합니다.

업데이트 : 더 나은 방법이 들어 sessionId가

를 얻기 위해, 사용자 정의를 SessionRegistry

public class MySessionRegistry implements SessionRegistry{ 

     @Override 
    public SessionInformation getSessionInformation(String sessionId) { 
     // this is your session id to be saved 
    } 

    } 

를 구현하고

<beans:bean id="sessionRegistry" 
     class="com.test.MySessionRegistry"> 
</beans:bean>