使用没有 Cookie 的 Spring Security

Posted 2023-02-27

【中文标题】使用没有 Cookie 的 Spring Security

【英文标题】：Using Spring Security Without Cookies

【发布时间】：2011-09-14 22:37:05

【问题描述】：

我需要在不支持 cookie 的移动浏览器的 Spring 应用中实现会话管理。这可以通过将会话 ID 放在 GET 请求的查询字符串中来完成吗？您如何使用 Spring 进行管理？有没有我缺少的内置选项？我应该编写自己的身份验证过滤器吗？这种方法是否需要考虑特殊的安全问题？

我们正在运行 Spring 2.0.6，所以我将使用 Spring Security 2。

【参考方案1】：

尝试使用<http disable-url-rewriting="false">。这会将会话 ID 附加到 URL。