转：https://www.cnblogs.com/lihuidu/p/6495247.html 4、CAS的详细登录流程 上图是3个登录场景，分别为：第一次访问www.qiandu.com、 ...

Spring Security默认的行为是每个登录成功的用户会新建一个Session。这也就是下面的配置的效果： 这貌似没有问题，但其实对大规模的网站是致命的。用户越多，新建的sess ...