java - 在用户不活动后使 spring 安全 session 过期

Question

如果用户使用 spring boot 在一定时间内没有 Activity ，推荐的方法是什么让用户的 session 自动过期？

Answer 1

使用服务器 session 超时并根据您的要求指定 session ，如 1 小时或 2 小时。 session 将在指定时间后自动过期

您应该能够在 application.properties 文件中设置 server.servlet.session.timeout。

引用 spring boot 2 迁移 document并考虑使用 spring-boot-properties-migrator 模块。

另请参阅 Springboot common properties