【springboot】springboot使用redis共享session

缺乏、安全感 2022-11-15 03:40 243阅读 0赞

#### 1.背景 ####

项目使用的是springboot框架，每次重启项目都会导致已登录的用户全部下线，故想办法将session保存到redis了，springboot有spring-session-data-redis依赖可以实现将session存储到redis，但是之前返回给前端的"JSESSIONID"会变成"SESSION"，因为项目中很多接口都是使用"JSESSIONID"这个键，所以我们还需要配置CookieHttpSessionStrategy来自定义返回的session的名字

#### 2.添加依赖 ####

pom.xml

...
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-data-redis</artifactId>
    </dependency>
    <dependency>
        <groupId>org.springframework.session</groupId>
        <artifactId>spring-session-data-redis</artifactId>
    </dependency>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-test</artifactId>
        <scope>test</scope>
    </dependency>
    ...

#### 3.添加redis配置 ####

application.properties

# REDIS
    # Redis数据库索引（默认为0）
    spring.redis.database=0
    # Redis服务器地址
    spring.redis.host=192.168.0.55
    # Redis服务器连接端口
    spring.redis.port=6379
    # Redis服务器连接密码（默认为空）
    spring.redis.password=12345
    # 连接池最大连接数（使用负值表示没有限制）
    spring.redis.pool.max-active=100
    # 连接池最大阻塞等待时间（使用负值表示没有限制）
    spring.redis.pool.max-wait=-1
    # 连接池中的最大空闲连接
    spring.redis.pool.max-idle=100
    # 连接池中的最小空闲连接
    spring.redis.pool.min-idle=0
    # 连接超时时间（毫秒）
    spring.redis.timeout=500

#### 4.Config ####

新建一个配置类，例如RedisSessionConfig.java

@Configuration
    public class RedisSessionConfig extends RedisHttpSessionConfiguration { 
        @Bean
        public CookieHttpSessionStrategy cookieHttpSessionStrategy() { 
            CookieHttpSessionStrategy strategy = new CookieHttpSessionStrategy();
            DefaultCookieSerializer cookieSerializer = new DefaultCookieSerializer();
            cookieSerializer.setCookieName("JSESSIONID");//自定义cookies名称
    // cookieSerializer.setCookieMaxAge(1800);//过期时间(秒)
            strategy.setCookieSerializer(cookieSerializer);
            return strategy;
        }
    }

#### 5.启动项 ####

ApiApplication.java

import org.springframework.session.data.redis.config.annotation.web.http.EnableRedisHttpSession;
    
    ...
    @SpringBootApplication
    @EnableRedisHttpSession(maxInactiveIntervalInSeconds=3600*24)  // 启用RedisHttpSession并设置过期时间
    public class ApiApplication { 
        public static void main(String[] args) { 
            ......
        }
    }