クラス ChangeSessionIdAuthenticationStrategy
java.lang.ObjectSE
org.springframework.security.web.authentication.session.AbstractSessionFixationProtectionStrategy
org.springframework.security.web.authentication.session.ChangeSessionIdAuthenticationStrategy
- 実装されたすべてのインターフェース:
org.springframework.beans.factory.Aware
、org.springframework.context.ApplicationEventPublisherAware
、SessionAuthenticationStrategy
public final class ChangeSessionIdAuthenticationStrategy
extends AbstractSessionFixationProtectionStrategy
HttpServletRequest.changeSessionId()
を使用して、セッション固定攻撃から保護します。これがデフォルトの実装です。- 導入:
- 3.2
ネストされたクラスのサマリー
クラス org.springframework.security.web.authentication.session.AbstractSessionFixationProtectionStrategy から継承されたネストクラス / インターフェース
AbstractSessionFixationProtectionStrategy.NullEventPublisher
フィールドサマリー
クラス org.springframework.security.web.authentication.session.AbstractSessionFixationProtectionStrategy から継承されたフィールド
logger
コンストラクターのサマリー
コンストラクターメソッドのサマリー
クラス org.springframework.security.web.authentication.session.AbstractSessionFixationProtectionStrategy から継承されたメソッド
onAuthentication, onSessionChange, setAlwaysCreateSession, setApplicationEventPublisher
コンストラクターの詳細
ChangeSessionIdAuthenticationStrategy
public ChangeSessionIdAuthenticationStrategy()