Spring security、弹性负载平衡器和粘性会话

我目前正在使用Spring和Spring security来处理 授权和认证

我的应用程序运行在我用Sticky会话配置的ELB后面（使用Spring的安全会话ID）。那很好。但ELB配置为根据负载生成和删除实例

因此，如果用户的会话在服务器C上，并且该服务器被终止。。那么用户A将不得不重新登录。我们不知道那是什么

Spring安全性有没有办法让他使用DB来存储令牌而不是内存缓存

---

谢谢大家!

spring会话项目解决了这个问题。它将会话持久化到现成的reddis实例中。尽管我认为您可以为任何底层存储实现存储库。