Spring Security - 可以恢复丢失的会话吗？答案

【问题标题】：Spring Security - possible to restore a lost session?Spring Security - 可以恢复丢失的会话吗？
【发布时间】：2011-11-12 11:03:12
【问题描述】：

我将用户未保存的更改存储为会话属性。这样，如果浏览器意外关闭，也不会丢失任何数据。然而，在某些情况下，这无济于事：计算机在 cookie 刷新到磁盘之前意外关闭；使用不同浏览器或计算机的用户；浏览器缓存被清除等

即使 JSESSIONID 不再可用，当用户重新登录时能够恢复之前的会话也会很有用。我知道您可以使用看起来非常相似的 Spring Security 来管理并发，但这可能吗？

【问题讨论】：

【解决方案1】：

我不确定会话是否可以“恢复”，但是当浏览器关闭时，用户的会话确实会过期。您可以使用实现 HttpSessionBindingListener 的自定义类从其中恢复信息。

【讨论】：

关闭浏览器时会话不会过期。服务器无法检测到该事件。当会话空闲时间超过会话超时时间，或者通过 HttpSession.invalidate() 操作显式销毁会话时，会话过期。