Preciso validar a quantidade de sessões que possam existir, para que o usuário não consiga logar em dois lugares ao mesmo tempo com as mesmas credenciais. Lendo a documentação do Spring Security e posts no Stack Overflow, cheguei na implementação abaixo, porem a mesma não funciona.

Alguém já teve problema parecido, ou tem algum outro tipo de validação que eu poderia fazer?

 http.sessionManagement()
                .maximumSessions(1)
                .maxSessionsPreventsLogin(true)
                .expiredUrl("/entrar")
                .sessionRegistry(sessionRegistry());

A classe completa pode ser vista no link abaixo como todas as outras configurações do projeto.

https://github.com/MaxwelDev/security/blob/master/src/main/java/edu/security/gp/config/WebSecurityConfig.java