JSP中的登录页面会话超时问题

Question

如何使登录页面变为无会话状态？ 我曾尝试使用<%@page session="false" %>但是如果我打开登录页面并尝试在超时后使用页面（在web.xml中指定），它将无法登录，因为我的握手加密密钥无法使用会话中存储的内容现在不可用，并且会话已失效。

我们如何告诉服务器不要为登录页面创建会话？ 如果可以，我也在我的应用程序中使用Spring安全性。

Answer 1

在web.xml中进行更改，并将session-timeout设置为-1 。

<session-config>
      <session-timeout>-1</session-timeout>
</session-config>

现在它将永远不会过期。