springboot session会话超时设置

springboot session会话超时设置

 点关注不迷路，欢迎再来！

精简博客内容，尽量已专业术语来分享。
努力做到对每一位认可自己的读者负责。
帮助别人的同时更是丰富自己的良机。

问题发现

最近处理了一起springboot项目生产session-out超时问题，描述下问题：
在测试环境通过改动application.yaml配置session-out,经过设置不同时间验证session-out配置生效，于是就直接设置了过期时间为8小时发布到了生产环境。然而中午接到客户反应项目过期时间设置较短，半小时不操作 就会话过期需要反复登陆。本人接到反馈以后百思不得其解，明明看到session-out设置了8小时为什么出现过期问题。

解决处理

开发环境：springboot项目内置Tomcat，所以项目中application.yaml配置session-out是生效的。
生产环境：生产环境发布是通过云服务（Docker+K8s）通过Docker构建镜像方式，然而基础镜像tomacat的web.xml中的session-out是设置的30分钟。
解决思路：最终在Docker构建镜像时，将修改后的web.xml放入DockerFile中，覆盖基础镜像原web.xml，再次构建镜像成功替换原基础镜像的web.xml，问题最终得以解决。

seesion失效：从用户登陆开始创建一个 session,当用户停止操作时间大于session-out设置时间则会话过期。

1.在工程的web.xml中设置

[html] view plain copy
<!-- 时间单位为分钟   -->  
<session-config>
      <session-timeout>15</session-timeout>
</session-config>

2.在web容器中设置（此处以tomcat为例）

[html] view plain copy
  <!-- ==================== Default Session Configuration ================= -->  
  <!-- You can set the default session timeout (in minutes) for all newly   -->  
  <!-- created sessions by modifying the value below.    -->  
	<session-config>  
        <session-timeout>30</session-timeout>  
	</session-config> 

3.通过Java代码设置

session.setMaxInactiveInterval（30*60）;//以秒为单位

4.springboot项目application.yaml设置

server:
   port: 8089
   session:
      timeout: 1800  #以秒为单位

5.将web.xml copy到DockerFile

COPY ./web.xml /opt/tpapp/tomcat/conf