Preciso validar a quantidade de sessões que possam existir, para que o usuário não consiga logar em dois lugares ao mesmo tempo com as mesmas credenciais. Lendo a documentação do Spring Security e posts, cheguei na implementação abaixo, porem a mesma não funciona.
Alguém já teve problema parecido, ou tem algum outro tipo de validação que eu poderia fazer?
http.sessionManagement()
.maximumSessions(1)
.maxSessionsPreventsLogin(true)
.expiredUrl("/entrar")
.sessionRegistry(sessionRegistry());
Tem um projeto que havia feito para testar a funcionalidade e a classe completa pode ser vista no link abaixo como todas as outras configurações do projeto que foi feito apenas para teste.