m0_64106946的博客

SecurityContextPersistenceFilter 先从HttpSession中读取SecurityContext出来，存入SecurityContextHolder以备后续使用，当请求离开SecurityContextPersistenceFilter的时候，获取最新的SecurityContext并存入HttpSession中，同时清空SecurityContextHolder中的登录信息。但对于我们的前后端分离的情况，一般都用jwt，若开启session(默认)，那么每次。

对应springboot版本，直接加依赖，这样版本不会错比如我这里是2.6.4的版本。对应的springSecurity版本是5.6.x没找到springSecurity对应springboot依赖对应表但springboot2.x基本对应security的5.x版本3.x对应6.x版本。