java - 使用 Spring Security 3.0 设置 session 超时时间

Question

我正在使用 Spring Security 3.0 对 LDAP 服务器进行身份验证，但我无法设置自己的 session 超时期限。我相信默认值为 30 分钟，但我需要将其设置为更长的时间

Answer 1

您可以在 web.xml 中为所有 session 设置 session 超时(比如 60 分钟):

<session-config>
  <session-timeout>60</session-timeout>
</session-config>

或在每个 session 的基础上使用

session.setMaxInactiveInterval(60*60);

您可能希望在 authorizationSuccessHandler 中执行后者。

<form-login authentication-success-handler-ref="authenticationSuccessHandler"/>