单点登录，同时登录人数可以自行设置

单点登录（Single Sign-On，简称SSO）是一种在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统的技术。它简化了用户的登录流程，同时也提高了安全性，避免了因反复登录而带来的密码泄露风险。在大型企业或组织中，这种功能尤为重要，因为它能够有效地管理和控制用户访问权限。 在描述中提到，可以通过调整逻辑来限制同时登录的人数。这通常涉及到一种称为“会话管理”的技术。会话管理是SSO的一部分，它负责跟踪和管理用户的在线状态。当用户登录后，系统会在服务器端创建一个会话，用以标识该用户。如果达到预设的并发登录限制，系统将不允许新的登录尝试，直到已登录的用户之一退出或者超时。 在不依赖Spring Security框架的情况下，实现这个功能可能需要自定义监听器（如MyListener.java所示）。监听器是一种Java Servlet技术，它可以监听特定的事件，如用户登录、登出等，并在这些事件发生时执行相应的操作。例如，我们可以创建一个`HttpSessionListener`，在用户登录时增加在线用户计数，登出时减少计数，以此来监控并控制同时登录的人数。 web.xml相关设置.txt文件可能包含了配置监听器的代码片段。在Servlet容器（如Tomcat）中，我们需要在web应用的配置文件web.xml中注册监听器，这样服务器启动时就能加载并运行它。配置通常如下： ```xml <web-app> <!-- ... --> <listener> <listener-class>com.example.MyListener</listener-class> </listener> <!-- ... --> </web-app> ``` 其中`com.example.MyListener`应替换为实际的监听器类全名。 在MyListener.java中，可能会有以下关键方法的实现： 1. `sessionCreated(HttpSessionEvent se)`: 当新会话创建时（即用户登录）调用，此时增加在线用户计数。 2. `sessionDestroyed(HttpSessionEvent se)`: 当会话销毁时（如用户登出或会话超时）调用，此时减少在线用户计数。 为了实现登录人数的动态调整，你可能需要一个配置中心或在代码中设置一个可修改的静态变量来保存并发登录的限制值。在处理登录请求时，检查当前在线用户数是否超过这个限制，如果超过则拒绝登录，否则允许登录并更新在线用户数。 通过这样的方式，你可以实现一个简单的但灵活的登录人数限制功能，而不依赖于像Spring Security这样的全面安全框架。然而，如果你的系统需要更复杂的权限控制和安全策略，那么使用成熟的框架如Spring Security将是一个更好的选择，它们提供了丰富的功能和高度的定制性。