使用没有Cookie的Spring Security

Ada*_*son 5 java security session spring spring-security

我需要在Spring应用程序中为不支持cookie的移动浏览器实现会话管理.可以通过将会话ID放在GET请求的查询字符串中来完成吗?你如何用Spring来解决这个问题?有没有我错过的内置选项?我应该编写自己的身份验证过滤器吗?这种方法是否需要考虑特殊的安全问题?

我们正在运行Spring 2.0.6,所以我将使用Spring Security 2.

Abh*_*bhi 1

尝试使用<http disable-url-rewriting="false">. 这会将会话 ID 附加到 URL。