[스프링 시큐리티] 세션 생성 정책

protected void configure(HttpSecurity http) throws Exception {
    http.sessionManagement()
        .sessionCreationPolicy(SessionCreationPolicy.If_Required)
}

세션 정책

• SessionCreationPolicy.Always : 스프링 시큐리티가 항상 세션 생성
• SessionCreationPolicy.If_Required : 스프링 시큐리티가 필요 시 생성 (default)
• SessionCreationPolicy.Never : 스프링 시큐리티가 생성하지 않지만 이미 존재하면 사용
• SessionCreationPolicy.Stateless : 스프링 시큐리티가 생성하지 않고 존재해도 사용하지 않음
  • 세션을 사용하지 않는 인증 방식을 사용할 때 적용 ex) JWT 토큰 인증방식

참조 : 스프링 시큐리티 - Spring Boot 기반으로 개발하는 Spring Security 강좌