JSP中的登錄頁面會話超時問題

Question

如何使登錄頁面變為無會話狀態？ 我曾嘗試使用<%@page session="false" %>但是如果我打開登錄頁面並嘗試在超時后使用頁面（在web.xml中指定），它將無法登錄，因為我的握手加密密鑰無法使用會話中存儲的內容現在不可用，並且會話已失效。

我們如何告訴服務器不要為登錄頁面創建會話？ 如果可以，我也在我的應用程序中使用Spring安全性。

Answer 1

在web.xml中進行更改，並將session-timeout設置為-1 。

<session-config>
      <session-timeout>-1</session-timeout>
</session-config>

現在它將永遠不會過期。