パッケージ org.springframework.security.web.authentication.session

• インターフェースのサマリー  

  インターフェース	説明
  SessionAuthenticationStrategy	認証が発生したときの HttpSession 関連の動作のプラグ可能なサポートを許可します。

• クラスのサマリー  

  クラス	説明
  ChangeSessionIdAuthenticationStrategy	HttpServletRequest.changeSessionId() を使用して、セッション固定攻撃から保護します。
  CompositeSessionAuthenticationStrategy	委譲先の複数の SessionAuthenticationStrategy 実装を受け入れる SessionAuthenticationStrategy。
  ConcurrentSessionControlAuthenticationStrategy	同時セッション制御を処理する戦略。
  NullAuthenticatedSessionStrategy
  RegisterSessionAuthenticationStrategy	Authentication の成功後、SessionRegistry にユーザーを登録するために使用される戦略。
  SessionFixationProtectionEvent	セッション固定保護の目的でセッション ID が変更されたことを示します。
  SessionFixationProtectionStrategy	HttpServletRequest.invalidate() を使用して、セッション固定攻撃から保護します。

• 例外のサマリー  

  例外	説明
  SessionAuthenticationException	SessionAuthenticationStrategy によってスローされ、認証オブジェクトが現在のセッションに対して無効であることを示します。これは通常、同じユーザーが同時に許可されているセッションの数を超えたためです。

パッケージ org.springframework.security.web.authentication.session の説明