Атрибут jsessionid удалить cookie

Question

Я зашел на сайт. Cookie создан правильно.

Я вижу JSESSIONID и SPRING_SECURITY_REMEMBER_ME_COOKIE (на данный момент его зовут testMecook). Это нормально

Затем я закрою браузер и откройте его. И поле SPRING_SECURITY_REMEMBER_ME_COOKIE удалено. Зачем?

Мой конфиг пружинный безопасности

<http pattern="/resources" security="none" /> 

<http use-expressions="true" disable-url-rewriting="true"> 
    <intercept-url pattern="/" access="permitAll"/> 

    <form-login login-page="https://stackoverflow.com/users/login" 
       authentication-failure-url="https://stackoverflow.com/users/loginfail" 
       default-target-url="/"/> 

    <access-denied-handler error-page="https://stackoverflow.com/users/denied"/> 

    <logout logout-success-url="/" delete-cookies="JSESSIONID, testMecook"/> 

    <remember-me key="TestCOOK" services-ref="rememberMeService"/> 

    <anonymous/> 
</http> 

<authentication-manager erase-credentials="false"> 
    <authentication-provider ref="authenticationProvider"/> 
</authentication-manager> 

<beans:bean id="rememberMeService" 
      class="org.xxx.security.CustomRememberMeService"> 
    <beans:property name="key" value="TestCOOK"/> 
    <beans:property name="userDetailsService" ref="customUserDetailsService"/> 
    <beans:property name="cookieName" value="testMecook"/> 
</beans:bean> 

<beans:bean id="authenticationProvider" 
      class="org.xxx.security.provider.UserAuthenticationProvider"/> 

<beans:bean id="customUserDetailsService" 
      class="org.xxx.security.provider.UserDetailsServiceImpl"/> 

Answer 1

Я думаю, что ваш конфиг выглядит нормально. Вероятно, ваш браузер удаляет файлы cookie после его закрытия. Проверьте соответствующие настройки в своем браузере и убедитесь, что он не очищает файлы cookie при выходе.