這里的會話管理是指：允許同一賬號同時在多臺設備上登錄，還是限制同一賬號同時只能在同一臺設備上登錄。默認允許同一賬號在多臺設備上登錄。 <br/> 實現步驟如下： **1. 實現賬號過期處理策略接口** ```java @Component public class CustomSessionInformationExpiredStrategy implements SessionInformationExpiredStrategy { @Override public void onExpiredSessionDetected(SessionInformationExpiredEvent event) throws IOException, ServletException { Map<String, Object> map = new HashMap<>(16); map.put("code", 2001); map.put("message", "賬號已下線"); HttpServletResponse response = event.getResponse(); response.setContentType("text/json;charset=utf-8"); response.getWriter().write(JSON.toJSONString(map)); } } ``` **2. 設置賬號并發數量并注冊策略接口** ```java @Configuration @EnableWebSecurity public class WebSecurityConfig extends WebSecurityConfigurerAdapter { ... @Autowired private CustomSessionInformationExpiredStrategy expiredStrategy; @Override protected void configure(HttpSecurity http) throws Exception { ... http.sessionManagement() //這里設置賬號并發數量為1，即限制同一賬號同時只能在同一臺設備上登錄 .maximumSessions(1) .expiredSessionStrategy(expiredStrategy); ... } ... } ``` **3. 測試結果** （1）允許同一賬號同時在多臺設備上登錄：如果超出預定的并發數量，則會隨機將其中的一個舊登錄擠下線，以便給新登錄讓位。 （2）限制同一賬號同時只能在同一臺設備上登錄：新登錄的會將舊登錄的擠下線，以便給新登錄讓位。