SQL2008,
Ты вроде уже сам гуру.
Когда название топика будет без "у меня вопрос" или "помогите".
Слова спринг мало информации.

SQL2008,
Сессия живет пока юзверь с тобой работает. Например пол часа. И сессия для каждого своя.
А ты сказал что надо? Какой параметер сохранить?

SQL2008,
Да, сессионные данные. На каждой сессии свои.
А в бд почему не писать?

SQL2008,
Есть spring Security, там можно добавить поля прямо к логину юзверя.
Есть sping Session, там вы можете хранить хоть в куках, хоть в бд, хоть в сессии сервера.
Имхо

Spring Security почитай.
Это доп либа аутентификации к спрингу. Несколько таблиц в бд создает.
Например, логином выбрал мыло юзверя.
Думаю есть доп поля которые можно добавить.
Тебе по любому нужно его изучить в java.

Zzz79,
Кеш тут каким боком к вопросу?
А через базу все в мире делается. У нас ведь sql.ru)

вот пример добавки поля доменное имя в логин форме
https://www.baeldung.com/spring-security-extra-login-fields

SQL2008,
Ну а если без спринг, то вообще в сервлете
Session.Add(свойКлассЛюбымиПолями)

Zzz79,
Ты не понял что это не Global param?
public class SessionParam {
private String word;
private String email;
private String nick;

Zzz79,
Он потом поправился и уточнил. Теперь уточняем в сотый раз для тебя.

Zzz79,
Вот выше читал от него?
Я так понял что это можно прямо к логину и пристегнуть.
Значит spring Security.
Он пошел изучать.
Ты изучил сам?

ну ошибся он. Все давно поняли.


То есть руками аутентификацию?
Любой джун должен знать либы аутентификации.

Я говорю что руками БЕЗОПАСНОСТЬ не пишут.
А ты заладил одно и тоже.

Spring Security

нет. Там вагон функционала.
Например, где хранить, метод аутентификации и т.д., таблицы в бд свои отдельные или те что уже есть и т.д.

Zzz79,
Я тебя не понял.
Мне нравится архитектура. И я всегда знаю какие либы использую.
То есть если интрфейс юзверь, то я знаю что это либа
...
Если Spring Boot или Spring MVC то это тоже либы фреймворки.
Они разные.
А ты сказал что все едино....
Это как то поверхностно.

mayton,
Да кстати, тут вопрос пересекается.
Есть "область видимости" бинов/переменных/классов/.. и есть компоненты-либы которые делают функционал (добавить логин/фото/пароль).

"я вижу"
Ты сам сказал что у вас другой отдел делает вход с паролем на сайт.

говори попроще. Не декомпозиция а сохранить логин, пароль.

-1
я бы так не торопился.
Лучше так, а то знания будут поверхностные

авторЯ бы решал так: если нужен рабочий код как можно быстрее, то однозначно Boot, но если есть время и желание немного почитать (там дня хватит с головой), то лучше начать со старого доброго Spring Framework - будет больше понимания "как оно всё работает". Можно ещё так рассматривать:

Spring Core сам по себе запускает бины, отлично, понятно, просто, дофига конфигов в xml.

Spring + схемы создают дефолтовые бины, которые можно найти в схемах и переопределить по необходимости - для понимания иногда нужно залезть в схему, но сильно меньше писать в xml.

Spring Boot - дофига магии, создающей бины направо и налево, и отследить какие именно создались... ну тоже наверное как-то можно, но ещё один слой автоматики.
https://ru.stackoverflow.com/questions/318146/В-чем-различие-между-spring-framework-и-spring-boot