现在要实现的功能是：同一个账户只允许一个地方登陆，不同电脑/IP登陆会挤掉前一个人，计划使用session加ip地址来实现，失败了（因为哪怕是同一台电脑不同浏览器登陆，session都不一样，此方法不通） 后来想用application来存取信息但是这个方法也不通，信息会一直放在application中，相当于用户永久登陆，看到别人使用HttpSessionAttributeListener来做的 具体成果后续更新