Spring Security中create-session的含义

最新推荐文章于 2022-10-24 18:10:41 发布

原创最新推荐文章于 2022-10-24 18:10:41 发布 · 1.1k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#spring security #create-session

all 专栏收录该内容

204 篇文章

订阅专栏

本文详细介绍了Spring Security中的会话控制配置选项，包括always、ifRequired、never及stateless四种模式。这些选项决定了Spring Security如何处理HTTP会话，如主动创建、仅在必要时创建、从不创建及完全忽略会话等。

[quote]create-session Controls the eagerness with which an HTTP session is created by Spring Security classes. Options include:
always - Spring Security will proactively create a session if one does not exist.如果当前不存在session，SpringSecurity会自动创建一个
ifRequired - Spring Security will only create a session only if one is required (default value).只有在required的时候，SpringSecurity才会创建一个session。
never - Spring Security will never create a session, but will make use of one if the application does.SpringSecurity不会自动创建session，但是会尝试使用已经存在的session，这里的session可能是由webapp本身创建的。
stateless - Spring Security will not create a session and ignore the session for obtaining a Spring Authentication.SpringSecurity永远不会创建也不会使用session[/quote]