JeeSite框架中httpSession.invalidate();無效

　　想要實現一個功能：同一個用戶在兩個不同的瀏覽器中登錄，后面的踢掉之前的登錄。

　　本來的思路是在httpSession監聽器中進行判斷。但是在使用httpSession.invalidate();銷毀Session的時候，這一句話會拋出奇怪的異常，怎么都解決不了。

　　這個時候可以使用一個比較笨的但是有效的一個方法來替代：

httpSession.setMaxInactiveInterval(1);

　　在代碼中設置過期時間為1秒鍾

　　

　　當然這個方法只是耍小聰明，后來發現，我遇到的問題，實際上是JeeSite 框架集成了Shiro 登陸框架，而這個框架，已經默認實現了之前描述的功能，在它自定義的登錄登出攔截器中。

<!-- 定義Shiro安全管理配置 -->
   <bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">
      <property name="realm" ref="systemAuthorizingRealm" />
      <property name="sessionManager" ref="sessionManager" />
      <property name="cacheManager" ref="shiroCacheManager" />
   </bean>
   
   <!-- 自定義會話管理配置 -->
   <bean id="sessionManager" class="com.thinkgem.jeesite.common.security.shiro.session.SessionManager"> 
      <property name="sessionDAO" ref="sessionDAO"/>
      
      <!-- 會話超時時間，單位：毫秒  -->
      <property name="globalSessionTimeout" value="${session.sessionTimeout}"/>
      
      <!-- 定時清理失效會話, 清理用戶直接關閉瀏覽器造成的孤立會話   -->
      <property name="sessionValidationInterval" value="${session.sessionTimeoutClean}"/>
      <property name="sessionValidationSchedulerEnabled" value="true"/>
      
      <property name="sessionIdCookie" ref="sessionIdCookie"/>
      <property name="sessionIdCookieEnabled" value="true"/>
   </bean>

　　只需要修改屬性文件jeesite.properties 中的屬性即可