spring-security - 如何使用 JavaConfig 配置 spring security "create-session"？

Question

可以通过xml命名空间来完成:<http pattern="/restful/**" create-session="stateless"> 。但是，我的 Web 应用程序使用 JavaConfig。我该如何配置"create-session"使用 JavaConfig？

Answer 1

您必须执行以下操作:

@Configuration
@EnableWebSecurity
public class SpringSecurityConfiguration extends WebSecurityConfigurerAdapter {

  @Override
  protected void configure(HttpSecurity http) throws Exception {
    // @formatter:off
    http
        . // Other configuration
        .sessionManagement()
             .sessionCreationPolicy(SessionCreationPolicy.STATELESS)
        . // Other configuration
    // @formatter:on
  }
}