重新启动后,Spring Security仍通过身份验证(但没有会话)

时间:2018-10-17 12:45:50

标签: spring spring-boot spring-security

我正在使用Spring Boot启动Spring应用程序。我发现的是,如果我的用户已登录并且需要重新启动spring boot应用程序,则该用户似乎保持登录状态,至少基于返回true的代码:

sum(value){
    let sum;
    if(sum == null){
      sum = 0;
    }
    sum =  +Number(value.key);
}

但是,该用户的会话为空,并且我通常使用该代码来构建一些本地会话数据,但未调用AuthSuccessHandler的 onAuthenticationSuccess 方法。

我可能可以找到一些创造性的方法来解决此问题,但我想了解正在发生的事情以及什么是正确的解决方案。

1 个答案:

答案 0 :(得分:0)

弄清楚了-在我的application.yml中,我只需要:

server.servlet.session:
  persistent: false 
相关问题