spring - 为什么 SessionFixationProtectionStrategy 不迁移 session 属性？

Question

rg.springframework.security.web.authentication.session.SessionFixationProtectionStrategy       - Invalidating session with Id '1Xih9jabIqjCtnNqIt1e6w__.node1' and migrating attributes.
2012-04-17 16:32:41,481 INFO  [STDOUT] (http-0.0.0.0-8080-11) SESSION DESTROYED:   1Xih9jabIqjCtnNqIt1e6w__.node1
2012-04-17 16:32:41,482 INFO  [STDOUT] (http-0.0.0.0-8080-11) NEW SESSION CREATED:    Mo0vId0MsOE6HS0+TQpZ6Q__.node1 of 3

有什么方法可以关闭此 SessionFixationProtectionStrategy 或修复属性的迁移，因为它不会迁移 session 属性并且这会破坏很多东西？

Answer 1

可以使用以下方式关闭 session 固定保护:

<http [...]>
    [...]
    <session-management session-fixation-protection="none"/>
    [...]
</http>