springsecurity获取所有的session

要获取所有的session，你需要使用Spring Security提供的SessionRegistry接口。以下是获取所有活动session的示例代码：

@Autowired
private SessionRegistry sessionRegistry;

public List<Object> getAllSessions() {
    List<Object> principals = sessionRegistry.getAllPrincipals();
    List<Object> sessions = new ArrayList<>();

    for (Object principal : principals) {
        List<SessionInformation> sessionInformationList = sessionRegistry.getAllSessions(principal, false);

        if (sessionInformationList != null && sessionInformationList.size() > 0) {
            for (SessionInformation sessionInformation : sessionInformationList) {
                sessions.add(sessionInformation.getSessionId());
            }
        }
    }

    return sessions;
}

这个方法首先使用`sessionRegistry.getAllPrincipals()`获取所有活动用户的Principal（即用户名），然后使用`sessionRegistry.getAllSessions(principal, false)`获取每个用户的所有session，并将它们的session ID添加到一个列表中。最后，该方法将这个列表返回。

请注意，这个方法只能在已经启用Spring Security的情况下使用，而且只能获取已经认证的用户的session。如果你想获取未认证用户的session，你需要使用Servlet API提供的方法来获取session。