spring-boot - 当同时支持 http 和 https 时，Spring boot tomcat httpsession 是不一样的

Question

在 Spring Boot 中使用嵌入式 tomcat 时出现 HttpSession 问题。场景如下:我用 spring boot 启动 tomcat，同时支持 http 和 https。我的应用程序使用 spring security saml 来支持 SAML 登录。在调试期间，我发现 saml/login 和 saml/sso 无法获得相同的 http session 。但是如果tomcat只支持http或者https，http session 是一样的。请帮忙。

谢谢

Answer 1

在 https 下创建的 session 将无法被 http 请求访问，因为 session cookie 被标记为安全。

在 http 下创建的 session 应该可以访问 https 请求。