如何使用Spring Security控制會話

Question

我需要實現「登錄系統」策略，這意味着每次登錄只有一個會話。但問題是我有sessionCreationPolicy.STATELESS和會話實際上不存在。那我該如何解決這個問題呢？什麼是最好的方法？

Answer 1

我不認爲你在這裏有問題。由於您使用的是STATELESS方式，這意味着Spring不會創建任何會話：沒有安全上下文，沒有Cookie，每個請求都必須自行進行身份驗證。