在Spring Security中，如何在一台服务器中同时使用会话和无状态身份验证？

Question

在Spring Security中，如何在一个服务器中使用session for some url（例如/index.html），同时在其他url（例如/ api / view）中使用stateless？我只看到会话可以被禁用全局，但我想通过url禁用，我该怎么做？谢谢。

顺便说一句，我使用Spring Security 4.0和Spring Boot，喜欢使用java配置。

Answer 1

您可以在每个http元素中使用具有不同create-session属性的多个http元素。请参阅here和here