Spring Security Session

yanshendeyinji

于 2020-10-21 14:36:22 发布

阅读量327

点赞数

分类专栏： springboot 文章标签： spring session java

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.youkuaiyun.com/yanshendeyinji/article/details/109199642

版权

springboot 专栏收录该内容

14 篇文章 ¥9.90 ¥99.00

订阅专栏

本文详细介绍了Spring Security中关于Session的管理，包括session的创建策略、配置方式、理解会话存储、并发会话控制、会话超时设置、防止URL参数跟踪会话、会话攻击保护以及如何设置安全的会话Cookie。此外，还讨论了session的作用域和在控制器中使用session的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1sesssion的创建

（1） always – 如果会话不存在，将始终创建会话
（2） ifRequired – 只有在需要时才会设立会议(默认)
（3）never – 框架本身永远不会创建会话，但如果会话已经存在，它将使用会话
（4）stateless – SpringSecurity将不创建或使用任何会话

2配置

（1）xml方式
在这里插入图片描述
（2）java配置方式

3理解：

在执行身份验证过程之前，SpringSecurity将运行一个过滤器，负责在请求之间存储安全性上下文-安全ContextPersistenceFilter。上下文将按照一种策略来存-HttpSessionSecurity

了解本专栏

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。