使 Spring 安全会话在用户不活动后过期



如果用户使用 Spring boot 在一定时间内不活动,建议使用什么方法使用户的会话自动过期?

使用服务器会话超时,并根据您的要求指定会话(如 1 小时或 2 小时(。 会话将在指定时间后自动过期

您应该能够在 application.properties 文件中设置server.servlet.session.timeout

参考 Spring 引导 2 迁移文档,并考虑使用 spring-boot-properties-migrator 模块。

另请参阅弹簧靴通用属性

最新更新