【Spring Security系列】Spring Security整合Spring Session解决集群会话问题

最新推荐文章于 2023-02-08 19:00:06 发布

原创

最新推荐文章于 2023-02-08 19:00:06 发布 · 1k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#spring security

本文介绍如何在Spring Security中结合Spring Session解决集群部署时的会话问题。Spring Session提供对Redis等存储容器的支持，确保会话在集群环境下的正常工作。通过引入相关依赖，配置会话注册表，并将之应用到Spring Security，实现会话并发控制。整合成功后，可以在多实例中测试，同账号登录时会触发会话挤占，表明配置生效。

Spring Security提供的会话并发控制是基于内存实现的，在集群部署时如果想要使用会话并发控制，则必须进行适配。 session共享，本质上就是存储容器的变动，但如何得到最优存取结构、如何准确清理过期会话，以及如何整合WebSocket等无法回避。Spring Session就是专门用于解决集群会话问题的，它不仅为集群会话提供了非常完善的支持，与Spring Security的整合也有专门的实现。 Spring Session支持多种类型的存储容器，包括Redis、MongoDB等。由于接下来的整合都是基于Redis的，所以大家可以自行准备Redis测试环境，具体如何安装不再赘述。

在pom.xml中引入三个依赖

<dependency>
	<groupId>org.springframework.boot</groupId>
	<artifactId>spring-boot-starter-data-redis</artifactId>
</dependency>

<dependency>
	<groupId>org.springframework.session</groupId>
	<artifactId>spring-session-core</artifactId>
</dependency>

<dependency>
	<groupId>org.springframework.session</groupId>
	<artifactId>