カスタムAuthenticationProviderはsessionManagementを無視します

Question

私はカスタムAuthenticationProviderを書きました。私はthis tutorialに従っています。

私はこのようなHttpSecurity設定も使用しています。

http 
.... 
.... 
.sessionManagement() 
    .sessionFixation().migrateSession() 
    .maximumSessions(1) 
    .expiredUrl("/expired") 
    .maxSessionsPreventsLogin(true) 
    .sessionRegistry(sessionRegistry()) 
    ; 

しかし、ユーザーはまだtwise以上にログインすることができます。

比較として、InMemoryAuthenticationとjdbcAuthenticationが動作します。 AuthenticationProviderだけがそうではありません。

Answer 1

認証のカスタム認証、UserDetails、またはプリンシパルを使用している場合、hashCodeおよびequalsメソッドを実装できるようにします。