アプリケーションにはSpringセキュリティが使用されています。Spring セキュリティは、Bean 宣言の方法で構成されています。
問題は次のとおりです。アプリケーションにログインし、いくつかのページを閲覧し、サーバーを再起動しました (ただし、ブラウザーを閉じませんでした)。サーバーを再起動した後、他のページに正常に移動できました。他のページに移動する前にすべての Cookie を削除するため、ブラウザーのキャッシュではないと確信しています。
なぜこのようなことが起こるのですか？これはデフォルトの動作ですか? サーバーの再起動後に認証を強制するにはどうすればよいですか?