我可以只使用Spring Session而不使用Spring Security来管理完整的HTTPSession生命周期(创建、更新、销毁和过期)吗?
我问这个问题的原因是,Spring Security声明它提供了“会话自动过期”和“并发会话”功能。难道‘会话自动过期’不是可以在'Spring会话‘中使用的吗?
发布于 2015-05-08 04:37:04
我相信是这样的。Multiple Users示例演示了不使用Spring Security的登录/注销。
在这种情况下,会话自动过期由Redis后台提供。
https://stackoverflow.com/questions/28482488
复制相似问题