如何使用Spring Security控制会话

Question

我需要实现“登录系统”策略，这意味着每次登录只能有一个会话。但问题是我有sessionCreationPolicy.STATELESS并且会话实际上不存在。那么我该如何解决这个任务呢？什么是最好的方法？

Answer 1

我认为你这里没有问题。由于您使用STATELESS方法，这意味着Spring不会创建任何会话：没有安全上下文，没有cookie，每个请求都必须自己进行身份验证。