Spring安全会话过期

Question

1. 使用spring security时用户不活动的最长时间（会话过期时间）是多少？
2. 会话过期日期何时更新？当我们调用 SecurityContextHolder.getContext().getAuthentication() 时它会更新吗？即 Spring Security 的“用户活动”是什么？

谢谢！

Answer 1

Spring Security 依赖于 servlet 容器提供的会话管理支持。

1. 会话超时可以在web.xml中配置：

   <会话配置>;
       <会话超时>30 
   
   

   否则将使用容器的默认值。您可以使用 Session.setMaxInactiveInterval() 覆盖特定会话的超时（以秒为单位）。

2. 当与该会话关联的任何请求进入时，会话到期日期就会更新。