Spring Session Bean GA 发布
这篇文章由 Vedran Pavić 撰写
我代表社区,很高兴地宣布 Spring Session BOM Bean 正式可用。这是基于 Spring Session 2.1 的第一个版本,可以轻松地与新发布的 Spring Boot 2.1 结合使用。请继续阅读以了解此版本的亮点。
HttpSession
集成的 Same-Site Cookie 支持
Same-Site Cookie 是另一种 帮助开发人员防止跨站点请求伪造 的机制。我们的 DefaultCookieSerializer
已增强为支持向 Spring Session 生成的会话 Cookie 添加 SameSite
属性。SameSite
属性默认启用,值为 Lax
,并且可以使用 DefaultCookieSerializer#setSameSite
进行自定义……