通过Spring security认证的用户,如果长时间不操作,应该让其认证失效。
所以,spring security如何该怎么设置session的time out 呢?
这不是在web.xml里面设置就好了么
如果不用xml配置,用javaConfig该在哪里配置呢