[spring] [Security] 스프링 시큐리티 세션정책 정리

http

      .sessionManagement()

      .sessionCreationPolicy( SessionCreationPolicy.정책상수)

 

      SessionCreationPolicy.ALWAYS        - 스프링시큐리티가 항상 세션을 생성

      SessionCreationPolicy.IF_REQUIRED - 스프링시큐리티가 필요시 생성(기본) 

      SessionCreationPolicy.NEVER           - 스프링시큐리티가 생성하지않지만, 기존에 존재하면 사용

      SessionCreationPolicy.STATELESS     - 스프링시큐리티가 생성하지도않고 기존것을 사용하지도 않음(jwt와 같은 토큰방식을 쓸 때 사용한다.)