在spring boot安全中会话超时后如何重定向到不同jsp页面(而不是重定向到登录页面)

在Spring Boot安全中，会话超时后可以通过配置来实现重定向到不同的JSP页面，而不是重定向到登录页面。下面是实现的步骤：

首先，确保你已经在Spring Boot项目中集成了Spring Security，可以通过添加以下依赖来实现：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

在Spring Boot的配置文件（application.properties或application.yml）中，配置会话超时时间，例如：

server.servlet.session.timeout: 30m

这里设置会话超时时间为30分钟。

创建一个自定义的SessionExpiredHandler类，实现SessionInformationExpiredEvent接口，用于处理会话超时事件。在该类中，可以通过重定向到不同的JSP页面来实现需求。示例代码如下：

import org.springframework.security.core.AuthenticationException;
import org.springframework.security.web.session.SessionInformationExpiredEvent;
import org.springframework.security.web.session.SessionInformationExpiredStrategy;
import org.springframework.stereotype.Component;

@Component
public class SessionExpiredHandler implements SessionInformationExpiredStrategy {

    @Override
    public void onExpiredSessionDetected(SessionInformationExpiredEvent event) throws IOException, ServletException {
        // 获取当前请求的URL
        String requestUrl = event.getRequest().getRequestURL().toString();
        
        // 根据不同的URL重定向到不同的JSP页面
        if (requestUrl.contains("/page1")) {
            event.getResponse().sendRedirect("/page1.jsp");
        } else if (requestUrl.contains("/page2")) {
            event.getResponse().sendRedirect("/page2.jsp");
        } else {
            event.getResponse().sendRedirect("/default.jsp");
        }
    }
}

在上述代码中，根据请求的URL来判断重定向到哪个JSP页面，可以根据实际需求进行修改。

在Spring Security的配置类中，将自定义的SessionExpiredHandler类配置为会话超时处理器。示例代码如下：

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.web.session.SessionInformationExpiredStrategy;

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private SessionInformationExpiredStrategy sessionExpiredHandler;

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .anyRequest().authenticated()
                .and()
            .formLogin()
                .and()
            .sessionManagement()
                .maximumSessions(1)
                .expiredSessionStrategy(sessionExpiredHandler);
    }
}

在上述代码中，通过sessionManagement().expiredSessionStrategy(sessionExpiredHandler)将自定义的会话超时处理器配置到Spring Security中。

通过以上步骤，当会话超时后，根据请求的URL会重定向到不同的JSP页面。请根据实际需求修改代码中的JSP页面路径和URL判断条件。