spring - 什么是 Spring 中的“SessionManagementFilter - 请求的会话 ID XXX 无效”？

Question

例如，我有时在调试中看到过这种情况，

调试 2012-11-15 08:58:26：org.springframework.security.web.session.SessionManagementFilter - 请求的会话 ID198F14EA1B74CB1377D895C812345678 无效。

谁能解释它的含义，以及它发生的原因？（很抱歉问了这个基本问题。）

谢谢

Answer 1

这意味着已经请求的http会话已经失效。这通常是由于超时造成的，即距离上次使用该会话已经太久，并且它已被丢弃。在更实际的情况下，这通常是因为您连接的浏览器已被单独放置太久。

您可以通过在过滤器上设置 InvalidSessionStrategy 来配置您希望在发生这种情况时看到的行为。