我是使用Spring Session的新手。 我打算在REST API上使用Spring Session。我举了一个例子，但有一些不明确的观点。 我试图做的流程是： 1.请求登录，在http标头中提供用户和密码。 正如我所见，有关会话的信息已保存到Redis。 2.请求任何提供sessionID的REST API资源。它抛出一个异常说，应该给出完整的身份验证。 我想如果我在标题中提供sessionID就足够了？但事实并非如此。 是否有可能使用Spring Session实现上述流程？ 提前致谢。