请问各位大大
1.有没有相应的API可以获取Shiro中通过认证的在线用户呢，
2.还有就是能不能想springsecurity一样，不允许二次登录，在不同浏览器中，后一次登录会把前一次登录相同用户T掉，不允许其继续访问
1.有没有相应的API可以获取Shiro中通过认证的在线用户呢，
这个每个登录的用户 需要你记录下来 并定期来离线用户
2、没有这种机制，我是通过每次用户登录生成一个 securityKey放到cookie，然后如果两个用户登录了，第一个登录的securityKey就无效了，即失败，可以自己写