Java Spring安全性是否需要使用Spring会话？

我们希望将会话外部化到memcached中，但由于我们的体系结构所特有的各种原因，Spring会话对我们来说不是一个好的选择。然而，我们确实希望利用Spring安全性来保护应用程序

---

Spring security中的安全相关功能是否需要Spring会话？并发会话控制或CSRF保护等功能可能需要Spring会话。或者，根本不需要Spring会话吗？

否，Spring安全性不依赖于Spring会话库。我在几个项目中使用了Spring安全性，但从未见过Spring会话的需求

---

默认情况下，Spring安全性使用Servlet API中的标准

HttpSession

。该框架是高度可定制的，因此我想说，在没有测试它的情况下，即使是该部分也可以被转换为存储状态的自定义代码。

否，Spring安全性不依赖于Spring会话库。我在几个项目中使用了Spring安全性，但从未见过Spring会话的需求

---

默认情况下，Spring安全性使用Servlet API中的标准

HttpSession

。该框架是高度可定制的，因此我想说，在没有测试它的情况下，即使是该部分也可以切换到存储状态的一些自定义代码。

您可以使用配置来实现这一点。。。。但这是特定于Spring security的假设您参考了Spring security@RamachandraReddy的文档，我的应用程序是有状态的。这会禁用Spring会话，还是完全禁用会话创建？我需要会话。你能阅读，你会有一个想法。你可以通过配置来实现这一点。。。。但这是特定于Spring security的假设您参考了Spring security@RamachandraReddy的文档，我的应用程序是有状态的。这会禁用Spring会话，还是完全禁用会话创建？我需要治疗。你会读书，你会有主意的。