Spring security 如何在Spring3.1.2.0版本中关闭http会话

我们使用SpringSecurity3.1.2.0版本，需要关闭HttpSession。有办法吗？我们尝试使用http元素的create session=stateless属性，但没有成功。有没有办法切换会话或至少找到创建会话的位置？谢谢

我先说。您还可以通过添加来找到会话的创建位置

---

某些身份验证机制需要会话，但其他机制则不需要。如果使用“从不”作为“创建会话”属性值，则Spring Security不会创建会话本身。无状态选项应该在3.1中得到支持，所以我猜您的应用程序很可能是自己创建会话的。在任何情况下，如果您澄清您所说的没有任何成功是什么意思，即实际发生了什么，是否有错误？

关闭HttpSession是什么意思？我们需要在没有会话的情况下访问我们的RestWeb服务。SpringSecurity为每个请求创建一个新会话，我们需要切换它，所以每个请求的结果将是0个会话。