Spring Security - 會話超時而不擴展/更新

Question

Spring Security有沒有辦法讓會話在一段時間後過期，而不管活動如何？

即當有人登錄時，他們恰好有30分鐘的工作，然後會是死的，不管他們是否已經航行，使得REST調用等

Answer 1

我不這麼認爲。但是，您可以使用Quartz調度程序進行作業調度，並在需要時執行作業，例如用戶登錄後30分鐘。

Answer 2

在您的web.xml中添加以下行應該是理想的工作。

<session-config> 
     <session-timeout>30</session-timeout> 
</session-config>