如本教程所述，当您在Spring安全性上登录表单时，Spring会话如何工作？ http://static.springsource.org/spring-security/site/tutorial.html
它是基于cookie吗？我不确定究竟发生了什么，允许用户登录并让它记住并让您在浏览会话的剩余时间内保持登录状态。
答案 0 :(得分：8)
它基于cookie，类似于servlet维护会话的方式。如果禁用cookie，则必须使用URL重写。根据常见问题解答here。
“它看到的只是HTTP请求，它根据它们包含的JSESSIONID cookie的值将它们与特定会话联系起来。当用户在会话期间进行身份验证时，Spring Security的并发会话控制会检查其他经过身份验证的数量他们拥有的会话。如果他们已经使用相同的会话进行了身份验证，那么重新进行身份验证将无效。“
也
“如果客户端已禁用cookie，并且您没有重写URL以包含jsessionid，则会话将丢失。请注意，出于安全原因，首选使用Cookie，因为它不会在会话中显示会话信息。网址。“
有关单点登录功能
，请参阅here