spring security将sessionId放在header里，解决共享会话的问题

最新推荐文章于 2025-06-22 01:14:53 发布

weixin_33979203

最新推荐文章于 2025-06-22 01:14:53 发布

阅读量2.9k

点赞数

CC 4.0 BY-SA版权

文章标签： java

原文链接：https://yq.aliyun.com/articles/665482

本文介绍如何使用Spring Security结合Redis实现分布式系统中的共享会话管理。通过配置RedisSessionConfig类，设置session超时时间和session策略，确保sessionId存在于header中，以实现用户登录状态的有效验证。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

现在分布式系统，都是采用redis做共享会话。
现在系统使用的是spring security,用户登陆后，如何通过sessionId保证已经登陆呢
解决办法如下：

@Configuration
//maxInactiveIntervalInSeconds session超时时间,单位秒
@EnableRedisHttpSession(maxInactiveIntervalInSeconds = 600)
public class RedisSessionConfig {
    //这里有个小坑，如果服务器用的是云服务器，不加这个会报错
    @Bean
    public static ConfigureRedisAction configureRedisAction() {
        return ConfigureRedisAction.NO_OP;
    }
    //session策略，这里配置的是Header方式（有提供Header，Cookie等方式）
    @Bean
    public HttpSessionStrategy httpSessionStrategy() {
        return new HeaderHttpSessionStrategy();
    }
}

从代码中，关键是HeaderHttpSessionStrategy，该代码定义了如果sessionId存在header里，且key为x-auth-token，就能保证调用的正确性