クラス ChangeSessionIdAuthenticationStrategy
java.lang.ObjectSE
org.springframework.security.web.authentication.session.AbstractSessionFixationProtectionStrategy
org.springframework.security.web.authentication.session.ChangeSessionIdAuthenticationStrategy
- 実装されたすべてのインターフェース:
org.springframework.beans.factory.Aware、org.springframework.context.ApplicationEventPublisherAware、SessionAuthenticationStrategy
public final class ChangeSessionIdAuthenticationStrategy
extends AbstractSessionFixationProtectionStrategy
HttpServletRequest.changeSessionId() を使用して、セッション固定攻撃から保護します。これがデフォルトの実装です。- 導入:
- 3.2
ネストされたクラスのサマリー
クラス org.springframework.security.web.authentication.session.AbstractSessionFixationProtectionStrategy から継承されたネストクラス / インターフェース
AbstractSessionFixationProtectionStrategy.NullEventPublisherフィールドサマリー
クラス org.springframework.security.web.authentication.session.AbstractSessionFixationProtectionStrategy から継承されたフィールド
loggerコンストラクターのサマリー
コンストラクターメソッドのサマリー
クラス org.springframework.security.web.authentication.session.AbstractSessionFixationProtectionStrategy から継承されたメソッド
onAuthentication, onSessionChange, setAlwaysCreateSession, setApplicationEventPublisher
コンストラクターの詳細
ChangeSessionIdAuthenticationStrategy
public ChangeSessionIdAuthenticationStrategy()