Spring Security当前不存在HttpSession

。

Spring Security是一个用于身份验证和授权的框架，它提供了一种灵活且可扩展的方式来保护应用程序的安全性。在Spring Security中，HttpSession是一个用于在Web应用程序中存储用户会话信息的对象。然而，从Spring Security 5.0版本开始，官方不再推荐使用HttpSession来存储用户的认证信息。

相反，Spring Security引入了一种基于Token的身份验证机制，称为"Bearer Token"。Bearer Token是一种无状态的身份验证方式，它将用户的认证信息存储在一个令牌中，并将该令牌发送到客户端。客户端在后续的请求中将该令牌作为身份验证凭证进行传递。这种方式避免了使用HttpSession来存储用户信息，提高了系统的可扩展性和性能。

在Spring Security中，可以使用一些相关的类和配置来实现基于Token的身份验证。例如，可以使用JwtTokenStore类来生成和验证JWT（JSON Web Token），并使用JwtAuthenticationFilter类来拦截请求并进行身份验证。此外，还可以使用@EnableWebSecurity注解和WebSecurityConfigurerAdapter类来配置Spring Security的行为。

总结起来，Spring Security当前不再推荐使用HttpSession来存储用户的认证信息，而是引入了基于Token的身份验证机制。这种方式提供了更好的可扩展性和性能，并且可以通过相关的类和配置来实现。