springsession使用redis共享session时，sessionid不一致的问题

最新推荐文章于 2024-04-04 06:11:29 发布

原创最新推荐文章于 2024-04-04 06:11:29 发布 · 6.5k 阅读

18 ·

CC 4.0 BY-SA版权

文章标签：

#springsession #redis session共享 #sessionid不一致

服务配置专栏收录该内容

7 篇文章

订阅专栏

本文解析了在使用SpringSession与Redis实现跨应用共享Session时遇到的问题，即SessionID不一致的原因，并提供了解决方案。问题在于各应用因context-path设置不同，导致生成的cookiePath各异，从而每次生成新的SessionID。通过自定义DefaultCookieSerializer并覆盖getCookiePath方法，将cookiePath统一为'/'，解决了SessionID不一致的问题。

网上能找到很多帖子说怎么实现redis来共享session，照着做完，发现两个独立应用配置到同一个redis后，获取的session id不一样。
怎么回事，他们写的不是很简单，怎么我这每次都不一样呢。

找了半天，原来springsession 使用cookie传递session id，每个cookie的path不一致。 springsession默认使用DefaultCookieSerializer 来序列化cookie信息，默认的获取cookiepath的方法如下：

private String getCookiePath(HttpServletRequest request) {
	if (this.cookiePath == null) {
		return request.getContextPath() + "/";
	}
	return this.cookiePath;
}

由于我设置了应用的server.context-path=app1,不是默认的/，导致每个应用获取的cookiePath是不一样的。所以每次都生成了新的session id。

解决方法：
定制一个自己的DefaultCookieSerializer ，可以复制这个类，改个类名SpecialCookieSerializer（原类依赖的几个工具类自己也复制一份改改），然后重写getCookiePath方法，

private String getCookiePath(HttpServletRequest request) {
    if (this.cookiePath == null) {           
        return "/";
    }
    return this.cookiePath;
}

然后在配置类中配置：

 @Bean
 public CookieHttpSessionStrategy cookieHttpSessionStrategy() {
     CookieHttpSessionStrategy strategy = new CookieHttpSessionStrategy();
     strategy.setCookieSerializer(new SpecialCookieSerializer());
     return strategy;
 }

重启每个应用，再试试就行了。