在来自 Angular 前端的一些频繁的 API 请求之后

Question

我正在开发一个应用程序，它的前端在 Angular 5 中实现，而后端在 Spring Boot 中，我使用 JWT 令牌进行身份验证。我无法弄清楚的问题是，当用户登录时，我在后端的 HttpSession 中设置了 userId，以便在同一用户以后的请求中使用 userId。session.setAttribute("userId", userData.getUsername());如果同一用户以半秒等间隔向后端的 RestControllers 发出请求，则 httpSession 会正确返回，如果我发出非常快的请求，则 httpSession 开始返回 NULL。我正在从各种服务中向 Angular 发出这样的请求。getMyAccountList(){         return this.http.get('/api/account/getMyAccountList');   }

Answer 1

所以我发现这是由于 Spring Security 的 Session Fixation 行为，默认情况下处于活动状态。在 WebSecuirtyConfigurerAdapter 中配置 HttpSecurity http 即可解决问题。只需要添加这个配置。

http.sessionManagement().sessionFixation().none();