我正在嘗試使用非 xml Spring Security 建立并發會話控制，因此如果用戶已經在另一臺設備上登錄，則他無法登錄。我用過.sessionManagement() .maximumSessions(1) .maxSessionsPreventsLogin(true)，但使用 Chrome 和 Firefox 我仍然可以同時登錄。我已嘗試按照另一篇文章HttpSessionEventPublisher的說明進行配置，但我仍然能夠同時登錄。這是我的WebSecurityConfigurerAdapter：@Configurationpublic class SecurityConfig extends WebSecurityConfigurerAdapter {    @Autowired    private AccessDeniedHandler accessDeniedHandler;    @Autowired     UsuarioRepository usuarioRepository;    @Bean    public UserDetailsService mongoUserDetails() {       return new DinamicaUserDetailsService();    }    @Override    protected void configure(AuthenticationManagerBuilder auth) throws Exception {        UserDetailsService userDetailsService = mongoUserDetails();        auth.userDetailsService(userDetailsService);    }    @Override    protected void configure(HttpSecurity http) throws Exception {        http.authorizeRequests()                .antMatchers("/",                              "/home",                              "/about",                              "/registro",                              "/session-error",                             "/img/**",                             "/img/*").permitAll()                .antMatchers("/admin/**").hasAnyRole("ADMIN")                .antMatchers("/user/**").hasAnyRole("USER")                .anyRequest().authenticated()                .and()            .formLogin()                .loginPage("/login")                .permitAll()                .and()            .logout()                .logoutRequestMatcher(new AntPathRequestMatcher("/logout"))                .logoutSuccessUrl("/login?logout")                .permitAll()                .invalidateHttpSession(true)                .and()             .sessionManagement()                .maximumSessions(1)                .expiredUrl("/session-error")                .maxSessionsPreventsLogin(true);    }}如果我在 Firefox 中登錄時嘗試登錄 Chrome，但第二次并發登錄成功，我希望它會顯示錯誤。