После истечения времени ожидания сеанса, иногда после повторного входа в систему мне предоставляется ресурс (файл json), который обычно запрашивается только при вызове ajax.
Полагаю, это потому, что URL-адрес ajax защищен. Время сеанса истекает, а затем следующий запрос - это ajax-вызов, который затем задается как URL-адрес для попадания после успешного входа в систему.
Возможно, я хочу сказать, что в вызовах ajax, которые выполняются после тайм-аута, не следует задавать запрос eb, выполненный после успешного входа в систему снова. Можно ли сделать это без написания фильтра безопасности? Возможно вариант конфигурации пружины.