Solucionado
Muito bom, sabe me dize se existe alguma ferramenta que faça a integração Redis + SpringSecurity ? eu estava avaliando jwt, mas devido na minha regra de negócio fazer e muito sentido expirar o token, pois as permissões são muito dinânicas e o jwt ter esse problema de não poder ser expirado(exceto pelo próprio timeout) o Redis me pareceu ser a solução ideal
Olá Ricardo, tudo bem?
Você pode usar um plugin do proprio Spring, o Spring Session que forne uma API para gerenciar as sessões de usuários e disponibiliza a opção de substituir o HttpSession por uma implementação de sua própria escolha, como o HttpSession com Redis, você pode ver um pouco mais sobre essa implementação acessando a documentação do Spring.
Espero ter ajudado!