spring - 通过 https 调用我的应用程序是否会在运行时覆盖 SessionCreationPolicy？

Question

我的 Spring Boot 应用程序将部署在生产环境中的 tomcat 服务器上，该 tomcat 将在安全主机上运行，​​该主机具有与使用证书保护的域名相关的静态 IP。在这种情况下，客户端将通过 https 与我的应用程序对话，但我将应用程序配置为 SessionCreationPolicy.STATELESS。我的问题是否通过 https 调用我的应用程序会覆盖此配置并使其在运行时有状态？我的第二个问题，在这种情况下，是否必须在 application.properties 中启用 ssl？

标签： springspring-boot