Spring 환경에서는 중복로그인 제한을 설정만으로 간단히 처리할 수 있다고 해서 찾아봤는데
web.xml 에 아래와 같은 리스터 등록과
<listener>
<listener-class>
org.springframework.security.web.session.HttpSessionEventPublisher
</listener-class>
</listener>
security.xml 설정파일에 아래와 같은 session 설정만 해주면
<security:session-management invalid-session-url="/login">
<security:concurrency-control max-sessions="1" expired-url="/login"/>
</security:session-management>
중복로그인 요청 시 max-session="1"로 체크되어 있어서 /login 페이지로 자동으로 넘어가도록 된다고 하는데 막상 적용해보니
전혀 적용이 안되있어서 질문드립니다..
현재 로그인은 잘 되고 있으며 로그인으로 인한 아래와 같은 roll 설정도 잘 먹히고 있습니다.
<intercept-url pattern="/appFileDownload" access="permitAll"/>
<intercept-url pattern="/**" access="hasRole('ROLE004')"/>
로그아웃 시 세션 클로즈도 잘 되고 있고요...
session.invalidate();
혹시 관련해서 제가 알아봐야 할 부분이 어느부분이 있는지 알 수 있을가요?
질문 | 1373명이 읽었어요. 3.142.173.72
