Как отключить сеанс http в Spring 3.1.2.RELEASE

65
7

мы используем Spring security 3.1.2.RELEASE, и нам нужно отключить HttpSession. Есть ли способ, как это сделать? Мы попытались использовать атрибут create-session = "stateless" элемента http, но без каких-либо успехов. Есть ли способ переключения сеанса или, по крайней мере, найти, где создан сеанс? благодаря

спросил(а) 2015-01-28T17:35:00+03:00 5 лет, 4 месяца назад
1
Решение
86

Я бы начал с этого FAQ. Вы также можете узнать, где создается сеанс, добавив <debug/> в вашу конфигурацию XML.

Для некоторых механизмов аутентификации требуется сеанс, а другие - нет. Если вы never используете значение атрибута create-session Spring Security не создаст сам сеанс. Параметр stateless должен поддерживаться в 3.1, поэтому я предполагаю, что ваше приложение, скорее всего, создаст сами сеансы. В любом случае это поможет, если вы поясните, что вы подразумеваете под "без какого-либо успеха" - то есть, что на самом деле происходит, есть ли ошибка?.

ответил(а) 2015-01-28T19:30:00+03:00 5 лет, 4 месяца назад
Ваш ответ
Введите минимум 50 символов
Чтобы , пожалуйста,
Выберите тему жалобы:

Другая проблема