我可以在没有 Spring Security 的情况下实现 Spring Session 吗？答案

【问题标题】：Can i implement Spring Session without Spring Security?我可以在没有 Spring Security 的情况下实现 Spring Session 吗？
【发布时间】：2015-04-13 11:38:17
【问题描述】：

我可以只使用 Spring Session 而不使用 Spring Security 来管理完整的 HTTPSession 生命周期（创建、更新、销毁和到期）吗？

我收到这个问题的原因是，Spring Security 声明它提供“会话自动到期”和“并发会话”功能。 'Spring Session' 本身不提供'Session Auto-Expiry' 吗？

【问题讨论】：

标签： spring-security spring-session

【解决方案1】：

我相信是的。 Multiple Users 示例演示了不使用 Spring Security 的登录/注销。

在这种情况下，会话自动到期由 Redis 后端提供。

【讨论】：