转载

Spring Security系列之Session管理(十四)

Session:在计算机中，尤其是在网络应用中，称为“会话控制”。Session 对象存储特定用户会话所需的属性及配置信息。这样，当用户在应用程序的 Web 页之间跳转时，存储在 Session 对象中的变量将不会丢失，而是在整个用户会话中一直存在下去。当用户请求来自应用程序的 Web 页时，如果该用户还没有会话，则 Web 服务器将自动创建一个 Session 对象。当会话过期或被放弃后，服务器将终止该会话。Session 对象最常见的一个用法就是存储用户的首选项。

Session管理

本文主要描述在 Spring Security 下 Session的以下三种管理，

Session超时时间
Session的并发策略
集群环境Session处理

Session超时

application.yml配置超时时间

server:
  port: 80
  session:
 timeout: 60
复制代码

配置MerryyouSecurityConfig

http.
......
        .sessionManagement()
         .invalidSessionUrl("/session/invalid")//session失效跳转的链接
.....
复制代码

Cotroller中/session/invalid

@GetMapping("/session/invalid")
 @ResponseStatus(code = HttpStatus.UNAUTHORIZED)
 public Result<String> sessionInvalid() {
     return ResultUtil.error(HttpStatus.UNAUTHORIZED.value(), "session失效");
 }
复制代码

Session的并发策略

配置MerryyouSecurityConfig

http.
......
        .maximumSessions(1)//最大session并发数量1
        .maxSessionsPreventsLogin(false)//false之后登录踢掉之前登录,true则不允许之后登录
        .expiredSessionStrategy(new MerryyounExpiredSessionStrategy())//登录被踢掉时的自定义操作
.....
复制代码

MerryyounExpiredSessionStrategy

@Slf4j
public class MerryyounExpiredSessionStrategy implements SessionInformationExpiredStrategy {
 @Override
 public void onExpiredSessionDetected(SessionInformationExpiredEvent eventØ) throws IOException, ServletException {
     eventØ.getResponse().setContentType("application/json;charset=UTF-8");
     eventØ.getResponse().getWriter().write("并发登录!");
 }
}
复制代码

当maxSessionsPreventsLogin(true)可参考： Spring-Security

集群环境Session处理

添加spring-session-data-redis依赖

<dependency>
	<groupId>org.springframework.session</groupId>
	<artifactId>spring-session-data-redis</artifactId>
	<version>1.3.1.RELEASE</version>
</dependency>
复制代码

配置Spring-session存储策略

spring:
  redis:
    host: localhost
    port: 6379
  session:
    store-type: redis
复制代码

测试8080和8081端口分别启动项目

java -jar spring-security.jar --server.port=8080
java -jar spring-security.jar --server.port=8081
复制代码

效果如下：

关于更多Spring Session可参考：程序猿DD

原文 https://juejin.im/post/5c19dcbe6fb9a049d97525f4

正文到此结束

所属分类：编程技术 Java

本文标签： UI value Spring Security servlet 配置 json id 端口 map App IO 测试集群时间 ORM 服务器 cat 代码 Security web 管理 http java IDE src 并发 spring js redis 程序猿 session https
版权声明： 本文为互联网转载文章，出处已在文章中说明(部分除外)。如果侵权，请联系本站长删除，谢谢。
本文海报： 生成海报一生成海报二

其他链接

关于本站

本站定位：个人技术类博客

本站作用：写博客、记日志、闲聊扯淡鼓捣技术。

问题交流

Spring Security系列之Session管理(十四)

Session管理

Session超时

Session的并发策略

集群环境Session处理

热门推荐

相关文章

说给你听

本文目录

随机标签

书籍教程

近期评论

网站信息

其他链接

关于本站

问题交流