我正在使用带有web.xml的Spring Security 。我有一个每分钟都有刷新机制的rest控制器。我应该为我的网页设置什么类型的会话？我正在使用ldap上的spring security的登录身份验证。如果我使用的是无状态，我将被注销，因为没有创建会话。非常感谢。