spring - 使用 invalidate-session="false" 时如何获取 Spring Security 自动注销时间？

Question

我使用弹簧安全 3.2 版。

我的注销选项有 invalidate-session="false"。

所以我不能使用会话监听器。

如何获得自动注销时间？

不要单击注销按钮。

Spring Security 有令牌监听器还是凭证监听器？

Answer 1

您已将标签添加到 spring 安全文件中

<security:session-management>
            <security:concurrency-control
                max-sessions="1" />
</security:session-management>

未使用后自动注销。

Answer 2

如果我错了，请纠正我，所以我可以删除我的答案，你不能在 web.xml 中添加如下内容：

 <session-config>
        <session-timeout>1440</session-timeout>
    </session-config>

我很难理解你的问题，因为你的语法很尴尬。我想您想设置会话过期后的某个时间，然后注销。你也可以使用下面这样的东西进行会话管理：

 <security:session-management session-fixation-protection="invalidateSession">
         <security:concurrency-control session-registry-ref="sessionRegistry" max-sessions="1" expired-url="/login"/>
     </security:session-management>

我希望这就是你要找的。