将 org.acegisecurity.context.HttpSessionContextIntegrationFilter 的 forceEagerSessionCreation 属性设置成 true 即可,解决冲突;
例如:
<bean id="httpSessionContextIntegrationFilter" class="org.acegisecurity.context.HttpSessionContextIntegrationFilter"> <!-- 当需要使用 session 控制时,将该值设置成 true,不需要session控制时就是用默认的 false --> <property name="forceEagerSessionCreation" value="false" /> </bean>