Spring Security 禁用Session

1，設置Session的創建策略：

http.sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS);

SessionCreationPolicy.STATELESS 和 SessionCreationPolicy.NEVER 都不會創建session

2，如果啟用了CSRF，默認還是會創建session。