谁在 Spring Security 中创建 JSESSIONID cookie？

Question

在我的 Web 应用程序中，要求每个语言环境（可在路径 /de_DE/、/en_US/ 等下访问）分别拥有自己的会话。我通过覆盖会话 CookieGenerator 来做到这一点，以便它为会话 cookie 设置路径，以便浏览器为访问的语言环境发送正确的会话 ID。

我现在遇到的问题是 Spring Security 在登录后更改了会话 ID 并在某处生成了一个新的会话 cookie。这个 cookie 没有我想要的路径。我在哪里可以操纵 Spring 如何生成会话 cookie？

Answer 1

查看SessionManagementFilter，因为这里所有与会话相关的活动都是在SessionAuthenticationStretegy 类的帮助下发生的。