[Spring Security] Problèmes avec Remember-me et le contrôle des sessions multiple
Bonjour,
J'utilise Spring Security depuis peu de temps et je n'arrive pas a faire fonctionner le remember-me et la limitation du nombre de session par utilisateur.
applicationContext-security.xml
Code:
1
2
3
4
5
6
7
8
9
10
11
12
| <http auto-config="true" >
<!-- Propriétés -->
<form-login login-page="/FrontOffice.html"
default-target-url="/BackOffice.html" authentication-failure-url="/FrontOffice.html?erreur=authfailed" />
<logout logout-url="/logout.html" logout-success-url="/FrontOffice.html"
invalidate-session="true" />
<concurrent-session-control max-sessions="1" />
<remember-me token-validity-seconds="2592000" />
<!-- Interception des URLs -->
<intercept-url pattern="/BackOffice.html" access="ROLE_USER" />
<intercept-url pattern="/**" access="IS_AUTHENTICATED_ANONYMOUSLY" />
</http> |
- Lorsque je me connecte à BackOffice.html en cochant "_spring_security_remember_me" et que j'essai de revenir à BackOffice.html lorsque la session est close, spring me redrige vers la page de login.
- Je voudrais que lorsqu'un utilisateur tente de se connecter sur un deuxième fois (autre ordinateur ou autre navigateur) sa première session soit terminée.
J'ai fait pas mal de recherche et je pense avoir fait ce qu'il fallait mais ça ne marche pas :aie:
Une idée?:(
