Spring Security 中是否存在会话超时异常？

Question

这会很有用，这样我就不必在与当前登录用户交互之前检查会话是否有效。如果会话已经超时，我可以告诉 Spring 自动将用户重定向到登录页面，那就更好了。

这里有一个类似的问题：Logout/Session timeout catching with spring security 但我真正需要的是更直观、更优雅的东西。这可能吗？

Answer 1

其实

<form-login login-page='/login.jsp'/>

已经这样做了。如果用户请求安全页面但未登录（当会话由于超时而不可用时也会发生这种情况），spring security 将重定向到指定的login-page。

http://static.springsource.org/spring-security/site/docs/3.1.x/reference/ns-config.html#ns-form-and-basic