配置完spring security的csrf功能后，用APP SCAN扫描，发现登录页面没有进行会话更新（changeSessionId），如果使用servlet3.1+，可以直接在request中调用changeSessionId()方法。如果使用的是旧版本的servlet，则可以使用如下方法：配置完spring security的csrf功能后，用APP SCAN扫描，发现登录页面没有
阅读背景：
spring security 集成csrf与会话更新
来源：互联网
分享到：
