Почему Spring mvc хранит объект в своих сессиях?

Question

Мне любопытно узнать, почему Spring mvc хранит объект в своих собственных сеансах, когда мы отправляем форму.Это вызовет какие-либо накладные расходы или отсутствие безопасности?

Answer 1

Spring ничего не сохраняет в сеансе, пока вы не скажете это.У вас есть прямой доступ к сеансу.

Сессионные компоненты могут помещаться в некоторый контейнер внутри http-сессии, но это детали реализации, и это не приводит к издержкам или небезопасности.