LastaFlute移行 1.0.1 to 1.0.2

• ログアウトのときにinvalidateされる

ログアウトのときにinvalidateされる

LoginManager@logout() のとき、session の invalidate() がされるようになり、UserBean以外のセッション属性もすべて削除されます。 これは、セキュリティをより強めるためです。

もし、ログアウト後も残したい属性がある場合は、logout()メソッドをオーバーライドして、属性を引き継いでください。

そもそも、invalidateをしたくない場合は、isSuppressLogoutInvalidate() をオーバーライドしてtrueを戻してください。1.0.1と同じ挙動になります。