如何使用 Spring 安全性自动注销时间，当使用无效会话= "false" ？

Question

我使用 Spring Security 3.2 ver.

我的注销选项具有无效会话="假"。

所以我不能使用会话侦听器。

如何获得自动注销时间？

不要点击注销按钮。

弹簧安全有令牌侦听器还是凭据侦听器？

Answer 1

>您已将标签添加到 Spring 安全文件中

<security:session-management>
            <security:concurrency-control
                max-sessions="1" />
</security:session-management>

未使用后自动注销。

Answer 2

如果我

错了，请纠正我，这样我就可以删除我的答案，您不能在您的网络中添加以下内容吗.xml ：

 <session-config>
        <session-timeout>1440</session-timeout>
    </session-config>

我很难理解你的问题，因为你的语法很尴尬。我假设您想设置一段时间，之后会话过期，注销。你也可以使用下面这样的东西进行会话管理：

 <security:session-management session-fixation-protection="invalidateSession">
         <security:concurrency-control session-registry-ref="sessionRegistry" max-sessions="1" expired-url="/login"/>
     </security:session-management>

我希望这就是你要找的。