Spring 安全注销使不需要的会话范围对象无效答案

【问题标题】：Spring security logout invalidates session scope object which is not requiredSpring 安全注销使不需要的会话范围对象无效
【发布时间】：2016-06-16 13:09:24
【问题描述】：

我有一个 Spring MVC、数据、安全应用程序。当用户注销时，我会丢失一些存储在 Session Scope 对象（ /login?logout ）中的客户端数据

@Scope(value = WebApplicationContext.SCOPE_SESSION, proxyMode = ScopedProxyMode.TARGET_CLASS)

有人知道如何防止 spring security 不删除存储在某些特定会话范围对象中的数据吗？

【问题讨论】：

标签： java spring-mvc spring-security

【解决方案1】：

Java 配置：

.logout()
  .invalidateHttpSession(false);

XML：

<logout invalidateHttpSession="false">

【讨论】：