Spring如何在没有Spring安全性的情况下维护登录用户

Question

我正在构建一个简单的项目管理Web应用程序，但是在寻找最佳存储方式来存储当前登录用户而又不涉及Spring安全性时遇到了一些问题。

我当时正在考虑创建一个过滤器或一个拦截器来减少代码，但是我仍在努力如何实际存储用户。对请求有一个特定的标头会更好，还是有一种更优雅的方法来做到这一点？

Answer 1

您可以使用spring session来更好地维护应用程序中的登录信息，Spring提供了多种选项来替代普通的HttpSession，例如Spring Session JDBC。

在此处查看：https://spring.io/projects/spring-session