Spring Securityを使用して同時セッションを制限し、ユーザに適切なメッセージを与えます。

Question

同じユーザが別のマシンからログインしようとしている間に、2番目のセッションを制限します。

<form-login authentication-success-handler-ref="myAuthSuccessHandler" 
     login-page='/login' username-parameter="username" 
     password-parameter="password" authentication-failure-url="/loginfailed"/> 

<logout logout-success-url="/logout" delete-cookies="JSESSIONID,the_cookie"/> 

<session-management> 
    <concurrency-control session-registry-alias="sessionRegistry" max-sessions="1"/> 
</session-management> 

は、今私は、同時セッションを制限することができ、これを使用したが、私のようなユーザーに適切なメッセージを与えることができないのです：「すでに別のマシンからログインしているユーザー」に続き は私の春のセキュリティコードです。

Answer 1

などの認証失敗ハンドラを実装または拡張します。 SimpleUrlAuthenticationFailureHandler

public class CustomFailureHandler extends SimpleUrlAuthenticationFailureHandler { 

@Override 
public void onAuthenticationFailure(HttpServletRequest request, HttpServletResponse response, 
     AuthenticationException exception) throws IOException, ServletException { 
    setDefaultFailureUrl("/loginfailed.jsp?status=" + "YOUR CUSTOM MESSAGE HERE"); 
    super.onAuthenticationFailure(request, response, exception); 
} 
}