springsecurity扩充自定义会话管理(二)提供管理员调用踢出用户

springsecurity扩展自定义会话管理(二)提供管理员调用踢出用户
springsecurity扩展自定义会话管理(二)提供管理员调用踢出用户

配置文件基本上和(一)比没有做什么修改，只是不限制用户用同一账号登陆，所以配置maximumSessions为-1
<beans:bean id="currentController"
ref="sessionRegistry" />
<beans:property name="exceptionIfMaximumExceeded"
   value="false" />
<beans:property name="maximumSessions" value="-1"/>
</beans:bean>

其实要实现列表当前登陆的用户，并踢出用户，就是调用springsecurity的
org.springframework.security.concurrent.SessionRegistryImpl
就可以满足要求了，当然，用这个类来做踢出用户的功能，不是很好，不过也懒得去动这个源码了，由于mini-web的示例是struts2的，所以我就简单的写了个Action去调用这个类来操作，如果要用到公司的项目中，那还要放到controller里面去才行，SessionAction.java：
package org.springside.examples.miniweb.web.user;
import java.util.ArrayList;
import java.util.List;
import org.apache.struts2.config.ParentPackage;
import org.apache.struts2.config.Result;
import org.apache.struts2.config.Results;
import org.apache.struts2.dispatcher.ServletActionRedirectResult;
import org.springframework.security.concurrent.SessionInformation;
import org.springframework.security.concurrent.SessionRegistry;
import org.springside.modules.web.struts2.CRUDActionSupport;
import org.springside.modules.web.struts2.SimpleActionSupport;
@ParentPackage("default")
@Results( { @Result(name = CRUDActionSupport.RELOAD, value = "/session", type = ServletActionRedirectResult.class) })
public class SessionAction extends SimpleActionSupport {
private static final String RELOAD = "reload";
private static final long serialVersionUID = 8071034786218297672L;
private String loginId;
private SessionRegistry sessionRegistry;
List<String> loginIds;
           //默认方法
public String execute() throws Exception {
   return list();
}
           //列表当前登录的用户的loginIds
public String list() throws Exception {
   Object[] loginIds_obj = sessionRegistry.getAllPrincipals();
   if (loginIds_obj != null && loginIds_obj.length > 0) {
    loginIds = new ArrayList<String>(loginIds_obj.length);
    for (int i = 0; i < loginIds_obj.length; i++) {
     loginIds.add((String) loginIds_obj[i]);
    }
   }
   return SUCCESS;
}
//根据传入的loginId，踢出某用户
public String destroy() throws Exception {
   SessionInformation[] sessions_arrs = sessionRegistry.getAllSessions(
     loginId, false);
   if (sessions_arrs != null && sessions_arrs.length > 0) {
    for (int i = 0; i < sessions_arrs.length; i++) {
     sessions_arrs[i].expireNow();
     // sessionRegistry.removeSessionInformation(sessions_arrs[i].getSessionId());
    }
   }
   return RELOAD;
}
public String getLoginId() {
   return loginId;
}
public void setLoginId(String loginId) {
   this.loginId = loginId;
}
public List<String> getLoginIds() {
   return loginIds;
}
public void setLoginIds(List<String> loginIds) {
   this.loginIds = loginIds;
}
public void setSessionRegistry(SessionRegistry sessionRegistry) {
   this.sessionRegistry = sessionRegistry;
}
}