spring - Spring Session 存储库列表全部

Question

在我的项目中，我需要比我一开始想的更多的会话管理。我需要的主要功能是列出（或每个）已识别主体的所有会话（例如删除/使他的所有会话 ID 无效）。SessionsRegistry由于分布式系统，我不想使用。

所以两个问题：

1. 如何在 Spring-Session 中列出会话 ID（我是否需要自定义实现）？
2. 有没有办法设置会话超时，它不是请求之间的间隔，而是最大会话时间寿命？

这种功能的典型用例是通过阻止恶意用户的帐户并使他在服务器上的所有会话无效来防止恶意用户继续他的活动。