1

私はSpringセキュリティ認証を使用しており、logisが成功した後、セッションが設定されます。10 分で構成session-timeoutしましたが、数分後にセッションが削除されます。どうしてか分かりません。

デバッグ出力は次のとおりです。

2013-09-13 12:34:29 DEBUG HttpSessionEventPublisher:83 - Publishing event: org.springframework.security.web.session.HttpSessionDestroyedEvent[source=org.apache.catalina.session.StandardSessionFacade@5d67c24a]
2013-09-13 12:34:29 DEBUG SessionRegistryImpl:156 - Removing session CA174F1B4B889FFDBF47E22C7C4D5A0B from principal's set of registered sessions
2013-09-13 12:34:29 DEBUG SessionRegistryImpl:164 - Removing principal org.springframework.security.core.userdetails.User@d50fea1e: Username: tester; Password: [PROTECTED]; Enabled: true; AccountNonExpired: true; credentialsNonExpired: true; AccountNonLocked: true; Granted Authorities: ROLE_MANAGER,ROLE_USER from registry

web.xml

<session-config>
    <session-timeout>10</session-timeout>
</session-config>
4

1 に答える 1

0

セッション タイムアウトは、さまざまな方法でオーバーライドできます。http://docs.oracle.com/javaee/1.3/api/javax/servlet/http/HttpSession.html#setMaxInactiveInterval(int)を参照してください。それをオーバーライドしているものが他にないことを確認してください (Web/アプリ サーバー、フレームワークなど)。

于 2013-09-13T11:36:38.113 に答える