spring security怎么实现浏览器关闭session也关闭 最好详细点 ，谢谢

    <session-management>  
        <concurrency-control error-if-maximum-exceeded="true" max-sessions="1" />  
    </session-management> 

    <logout invalidate-session="true" logout-success-url="/login.jsp" logout-url="/logout" />

但是直接关闭浏览器，不能销毁session，再登陆这个用户，会提示用户已登陆，只能等session过期， 有没有什么办法可以解决这个问题？

但是直接关闭浏览器，不能销毁session，再登陆这个用户，会提示用户已登陆，只能等session过期， 有没有什么办法可以解决这个问题？

好奇怪，浏览器关闭了session应该自动关闭才对；是不是缓存；还是选择了remember me？我用的是shiro，没遇到过。