Spring Sicherheitsprotokoll deaktiviert Sitzungsbereichsobjekt, das nicht erforderlich ist

Question

Ich habe eine Feder MVC, Data, Security-Anwendung. Wenn ein Benutzer abmeldet ich verliere Daten Einige Kunden, die in Session Scope Objekt (/ anmelden? Logout)

@Scope(value = WebApplicationContext.SCOPE_SESSION, proxyMode = ScopedProxyMode.TARGET_CLASS) gespeichert

Weiß jemand, wie Frühling Sicherheit zu verhindern, dass Daten in einem bestimmten Sitzungsbereich gespeichert zu entfernen Objekt?

Answer 1

Java config:

.logout() 
    .invalidateHttpSession(false); 

XML:

<logout invalidateHttpSession="false">