Spring SecurityはSpring Sessionを使用する必要がありますか？

Question

私たちはmemcachedでセッションを外部化しようとしていますが、アーキテクチャ固有のさまざまな理由からSpring Sessionは良い選択ではありません。しかし、Spring Securityを利用してアプリケーションを保護したいと考えています。

Spring Securityのセキュリティ関連の機能はどれですか？Spring Sessionが必要ですか？ Concurrent Session ControlやCSRF保護などの機能は、Spring Sessionが必要な機能として気になります。あるいは、Spring Sessionはまったく必要ないのですか？

Answer 1

いいえ、春のセキュリティは、春のセッションライブラリに依存しません。私はSpring Securityをいくつかのプロジェクトで使いましたが、Spring Sessionの要件を見たことはありませんでした。

デフォルトでは、Spring SecurityはServlet APIの標準HttpSessionを使用します。フレームワークは高度にカスタマイズ可能なので、テストしていなくても、その部分でも状態を格納するカスタムコードのために切り替えることができます。