如何使用Spring Security设置无限会话时间

Question

我有一个客户要求停止会话超时（是的，我知道这是一个坏主意）。该webapp是使用Spring Security开发的，将在Heroku上托管。我知道我可以用以下方式设置有限会话超时：

<session-config>
    <session-timeout>15</session-timeout>
</session-config>

我希望有一个参数我可以放在这里（也许是-1）会阻止会话超时。

Answer 1

您可以使用-1，会话也不会过期。

 <session-timeout>-1</session-timeout>

Answer 2

会话无效，因为客户端和服务器端之间没有通信，因此服务器不了解用户状态。

此处您需要无限会话超时，因此请在<session-timeout>代码中使用 -1 ，因为-1适用于会话永不过期

<session-config>
    <session-timeout>-1</session-timeout>
</session-config>

Answer 3

从Java方面

> --    z <- action2 -< y