クラス SessionManagementConfigurer.ConcurrencyControlConfigurer

メソッドの詳細

• maximumSessions

  public SessionManagementConfigurer<H>.ConcurrencyControlConfigurer maximumSessions(int maximumSessions)

  ユーザーのセッションの最大数を制御します。デフォルトでは、任意の数のユーザーを許可します。

  パラメーター:

  maximumSessions - ユーザーの最大セッション数

  戻り値:

  さらなるカスタマイズのための SessionManagementConfigurer<H extends HttpSecurityBuilder<H>>.ConcurrencyControlConfigurer 

• expiredUrl

  public SessionManagementConfigurer<H>.ConcurrencyControlConfigurer expiredUrl(StringSE expiredUrl)

  ユーザーがリソースにアクセスしようとして、現在のユーザーのセッションが多すぎるためにセッションが期限切れになった場合にリダイレクトする URL。デフォルトでは、単純なエラーメッセージをレスポンスに書き込みます。

  パラメーター:

  expiredUrl - リダイレクト先の URL

  戻り値:

  さらなるカスタマイズのための SessionManagementConfigurer<H extends HttpSecurityBuilder<H>>.ConcurrencyControlConfigurer 

• expiredSessionStrategy

  public SessionManagementConfigurer<H>.ConcurrencyControlConfigurer expiredSessionStrategy(SessionInformationExpiredStrategy expiredSessionStrategy)

  期限切れのセッションが検出されたときの動作を決定します。

  パラメーター:

  expiredSessionStrategy - 期限切れのセッションが検出されたときに使用する SessionInformationExpiredStrategy。

  戻り値:

  さらなるカスタマイズのための SessionManagementConfigurer<H extends HttpSecurityBuilder<H>>.ConcurrencyControlConfigurer 

• maxSessionsPreventsLogin

  public SessionManagementConfigurer<H>.ConcurrencyControlConfigurer maxSessionsPreventsLogin(boolean maxSessionsPreventsLogin)

  true の場合、maximumSessions(int) に到達したときにユーザーが認証できなくなります。それ以外の場合（デフォルト）、認証するユーザーはアクセスを許可され、既存のユーザーのセッションは期限切れになります。ユーザーのセッションが強制的に期限切れになると、expiredUrl(String) に送信されます。この方法の利点は、ユーザーが誤ってログアウトしない場合、管理者が介入したり、セッションの有効期限が切れるまで待つ必要がないことです。

  パラメーター:

  maxSessionsPreventsLogin - 認証時にエラーがある場合は true、そうでない場合は false (default)

  戻り値:

  さらなるカスタマイズのための SessionManagementConfigurer<H extends HttpSecurityBuilder<H>>.ConcurrencyControlConfigurer 

• sessionRegistry

  public SessionManagementConfigurer<H>.ConcurrencyControlConfigurer sessionRegistry(SessionRegistry sessionRegistry)

  使用される SessionRegistry 実装を制御します。デフォルトは SessionRegistryImpl で、これはメモリ内実装です。

  パラメーター:

  sessionRegistry - 使用する SessionRegistry

  戻り値:

  さらなるカスタマイズのための SessionManagementConfigurer<H extends HttpSecurityBuilder<H>>.ConcurrencyControlConfigurer 

• and

  @DeprecatedSE(since="6.1", forRemoval=true) public SessionManagementConfigurer<H> and()

  非推奨、削除予定: この API 要素は、将来のバージョンで削除される可能性があります。

  7.0 の取り外し用。代わりに SessionManagementConfigurer.sessionConcurrency(Customizer) を使用してください

  チェーンから SessionManagementConfigurer に戻るために使用

  戻り値:

  さらにカスタマイズするための SessionManagementConfigurer