What’s New

  1. 引入 SessionIdGenerator允许程序员创建自定义的会话 ID 生成器,以满足特定的安全和性能要求。

  2. 允许安全地反序列化 Redis 会话:解决反序列化未经验证的数据时潜在的安全漏洞,确保在从 Redis 缓存中检索会话时的数据完整性和安全性。

    • docs - gh-11 - Introduce SessionIdGenerator to allow custom session id generation

    • docs - gh-2021 - Allow safe deserialization of Redis sessions