spring-data-redis-session如何不每次都替换SESSIONID的值？

Question

spring-data-redis-session会在每次接收到请求后都修改SESSIONID，这样前端并发请求就会出问题。
比如前端用SESSIONID:s1并发两个请求req1和req2，接收到req1时将SESSION改为SESSIONID:s2，这样req2传的SESSIONID就是错误的。

Answer 1

问题出在security的配置里，加了如下代码：

.sessionManagement()  
.sessionCreationPolicy(SessionCreationPolicy.STATELESS)

所以session就“无状态”了