Spring Security下的枚举SessionCreationPolicy,管理session的建立策略session
ALWAYSspa
老是建立HttpSessionit
IF_REQUIREDio
Spring Security只会在须要时建立一个HttpSessionco
NEVER枚举
Spring Security不会建立HttpSession,但若是它已经存在,将可使用HttpSessionab
STATELESS管理
Spring Security永远不会建立HttpSession,它不会使用HttpSession来获取SecurityContext
----------------------------------------------------------