SpringBoot + HttpSession 自定义生成sessionId
业务场景
最近在做用户登录过程中,由于默认ID是通过UUID创建的,缺乏足够的安全性,决定要自定义生成 sessionId。
实现方案
正常的获取session方法如下:
HttpSession session = request.getSession(true);
通过 DEBUG 找到创建 sessionId 的执行方法如下(所在的类名 ManagerBase):

generateSessionId 方法的具体实现,底层的生成 sessionId 逻辑暂时先不看。

于是就有一个想法,是不是可以继承这个类,再重写获取