春季安全認證每X分鐘（沒有殺害會話）

Question

我有興趣要求用戶在15分鐘的不活動之後重新進行身份驗證而不殺死他們的會話（會話壽命更長）。

有沒有一種方法可以在Spring Security中指定一個認證超時來自動完成這個操作，或者我可以在不付出太多努力的情況下完成這個操作？

Answer 1

添加請求過濾器似乎是實現此目標的最佳方式。爲了防止數據丟失，我選擇了阻止彈出窗口，以顯示會話是否處於非活動狀態。通過這種方式，我可以刷新頁面，並且用戶可以正確地停止，而不必存儲初始請求並找到並重定向它們。