Когда сеанс весной истекает, он вызывает URL-адрес, указанный в неверном URL-адресе, но целевая страница отправляется как ответ, а не отображается в браузере, в моем файле security.xml
<session-management invalid-session-url="/login?logout">
<concurrency-control max-sessions="1" expired-url="/login?logout" error-if- maximum-exceeded="true"/>
</session-management>
помещается следующий код
И слушатель помещается в web.xml