Spring Security下的枚舉SessionCreationPolicy,管理session的建立策略session
ALWAYSspa
老是建立HttpSessionit
IF_REQUIREDio
Spring Security只會在須要時建立一個HttpSessionco
NEVER枚舉
Spring Security不會建立HttpSession,但若是它已經存在,將可使用HttpSessionab
STATELESS管理
Spring Security永遠不會建立HttpSession,它不會使用HttpSession來獲取SecurityContext
----------------------------------------------------------