네이버 블로그https://blog.naver.com/ddorai08/221636233778spring security 중복 로그인, 이중 로그인 방지max-sessions : 중복 세션 허용 수 (ex 3으로 설정하면 admin 계정을 3개의 장치에서 로그인 가능) expired-url : 중복 로그인 발생 시 이동할 페이지 error-if-maximum-exceeded="true" : 첫 번째 사용자가 로그인 하고 두 번째 사용자가 로그인을 시도하면 두 번째 사용자는 로그인 실패됨