如何使用JavaConfig配置spring security“create-session”？

Question

可以使用xml命名空间：<http pattern="/restful/**" create-session="stateless">完成。但是，我的Web应用程序使用JavaConfig。如何使用JavaConfig配置"create-session"？

Answer 1

您必须执行以下操作：

@Configuration
@EnableWebSecurity
public class SpringSecurityConfiguration extends WebSecurityConfigurerAdapter {

  @Override
  protected void configure(HttpSecurity http) throws Exception {
    // @formatter:off
    http
        . // Other configuration
        .sessionManagement()
             .sessionCreationPolicy(SessionCreationPolicy.STATELESS)
        . // Other configuration
    // @formatter:on
  }
}