springsecurity返回cookies的时候没有expires的有效时间？

Question

springsecurity返回cookies的时候没有expires的有效时间？
请问springsecurity在哪里配置那个产生cookies的地方呢？即返回给前端set-cookie的地方。

现在返回的是没有时间的：

Answer 1

JSESSIONID是应用服务产生的吧，应该和spring security没什么关系。

可以在应用的web.xml里设置

<session-config>
    <session-timeout>720</session-timeout> <!-- 12h * 60-->
    <cookie-config>
        <max-age>43200</max-age> <!-- 12h * 3600 -->
    </cookie-config>
</session-config>