Spring Security中是否存在會話超時異常？

Question

這很有用，所以我不必在與當前登錄用戶交互之前檢查會話是否有效。更妙的是，如果我能告訴Spring自動將用戶重定向到登錄頁面，如果sesssion已超時。

還有一個類似的問題在這裏：Logout/Session timeout catching with spring security 但我真正需要的是更直觀和優雅的東西。那可能嗎？

Answer 1

其實

<form-login login-page='/login.jsp'/> 

就已經做到這一點。如果用戶請求安全頁面並且未登錄（當會話由於超時而不可用時也會發生這種情況），則spring安全性會將重定向發送到指定的login-page。

http://static.springsource.org/spring-security/site/docs/3.1.x/reference/ns-config.html#ns-form-and-basic