SpringSecurity（一、二、三）身份认证的用户名和密码是启动服务器自动生成的，或者是代码中写死的，存储在内存中。而实际项目中应该从动态的从数据库中获取进行身份认证。 ...

只允许一个用户在一个地方登录，也是每个用户在系统中只能有一个Session。如果同一用户在第2个地方登录，则将第1个踢下线。 1.自定义 CustomSessionInformationExpire ...

默认情况下，当 session（默认30分钟） 失效后会请求回认证页面。我们可以自定义 session 失效后，响应不同的结果。 自定义CustomInvalidSession ...

1.自定义响应结构 　　 2.创建CustomAuthenticationSuccessHandler 实现 CustomAuthenticationS ...

Spring Security 介绍 　　1. Spring Security 是基于 Spring 的身份认证（Authentication）和用户授权（Authorization） ...