Spring session 获取当前账户登录数的实例代码

Spring Session 是 Spring 提供的用于在分布式系统中管理用户会话信息的解决方案。通过使用 Spring Session，我们可以将用户的会话信息存储在外部存储中，实现会话状态在多个应用之间的共享，从而解决多个应用之间无法共享会话状态的问题。

在 Spring Session 中，我们可以使用 SessionRegistry 接口来获取当前登录的用户数。SessionRegistry 接口定义了获取已经登录用户信息的方法，包括已经登录用户的 SessionInformation 信息，还可以踢出已经登录的用户。下面是一个获取当前登录用户数量的示例代码：

// 通过 SessionRegistry 获取已经登录用户的数量
@Autowired
private SessionRegistry sessionRegistry;

public Integer getActiveSessionCount() {
    int count = 0;
    List<Object> principals = sessionRegistry.getAllPrincipals();
    for (Object principal : principals) {
        if (principal instanceof UserDetails) {
            List<SessionInformation> sessions = 
                sessionRegistry.getAllSessions(principal, false);
            count += sessions.size();
        }
    }
    return count;
}

代码执行流程如下：

1. 首先使用 sessionRegistry.getAllPrincipals() 获取所有已经登录用户信息的列表。
2. 遍历所有已经登录的用户信息列表，对于每个用户，使用 sessionRegistry.getAllSessions() 获取该用户所有未过期的 Session。getAllSessions() 方法可以获取到一个 Session 信息列表，包括了用户的 IP 地址、最近访问时间等信息。
3. 统计所有未过期的 Session 的数量，得到当前登录用户的数量。

除了使用 SessionRegistry 接口之外，我们还可以使用 HttpSessionEventPublisher 类来监听 HttpSession 的创建和销毁事件，以此统计当前活跃的 Session 数量。

<beans>
    <bean id="httpSessionEventPublisher"
        class="org.springframework.security.web.session.HttpSessionEventPublisher" />

    <bean id="sessionTrackInterceptor"
        class="com.example.interceptor.SessionTrackInterceptor" />

    <mvc:interceptor>
        <mvc:mapping path="/**" />
        <mvc:exclude-mapping path="/signin" />
        <bean class="com.example.interceptor.SessionTrackInterceptor" />
    </mvc:interceptor>

    <security:http>
        <security:form-login login-page="/signin"
            authentication-success-handler-ref="signInSuccessHandler"
            authentication-failure-handler-ref="signInFailureHandler" />
        <security:logout logout-url="/signout"
            logout-success-url="/signin?signout"
            delete-cookies="JSESSIONID,REMEMBER_ME" />
        <security:session-management>
            <security:concurrency-control
                max-sessions="1" expired-url="/signin?expired">
                <security:expired-session-strategy
                    ref="sessionExpiredStrategy" />
            </security:concurrency-control>
        </security:session-management>
    </security:http>
</beans>

上述代码中，httpSessionEventPublisher 标签用于监听 HttpSession 的创建和销毁事件。在统计当前在线用户数的拦截器中，我们可以通过 ServletRequest#getSession() 获取当前请求的 Session 对象，从而获得所有已经创建的 Session。通过统计所有 Session 对象的个数，即可获得当前在线用户数。