誰在S​​pring Security中創建了JSESSIONID cookie？

Question

在我的Web應用程序中，要求每個語言環境（在路徑/de_DE/ ， /en_US/等下可訪問）分別具有自己的會話。 我這樣做是通過覆蓋會話CookieGenerator來設置會話cookie的路徑，因此瀏覽器會為訪問的語言環境發送正確的會話ID。

我現在遇到的問題是Spring Security在登錄后更改會話ID並在某處生成新的會話cookie。 這個cookie沒有我想要的路徑。 我在哪里可以操縱Spring如何生成會話cookie？

Answer 1

查看SessionManagementFilter ，這里所有與會話相關的活動都是在SessionAuthenticationStretegy類的幫助下發生的。