SpringBoot中设置不同的“session”(缓存)过期时间

本文介绍如何在SpringBoot结合Redis环境下,为不同Session设置个性化过期时间。通过将Session值存储到Redis的字符串类型中,并独立设置其有效期限,实现了如用户登录信息、短信验证码等不同类型Session的差异化管理。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

背景

我们常常把跨页面需要保存的信息存入session中,不同的session可能需要不同的过期时间。比如用户登陆信息的的保存需要设置成30分钟,短信验证码、图片验证码保存时间为一分钟。我们知道session的默认保存时间是30分钟,通过设置session的过期时间为某个值,那么其他的session信息也变成了这一个值,怎样给session设置不同的过期时间呢?

环境

SpringBoot + redis 模板

思路

session过期时间无法修改,使用Redis缓存中新增一个字符串的key和value,将session值放入value中, 通过设置这个字符串的有效时间,来达到不同的session得到不同值的效果。

工具类创建RedisTemplate模板

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.context.annotation.Bean;
import org.springframework.data.redis.connection.jedis.JedisConnectionFactory;
import org.springframework.data.redis.core.RedisTemplate;
import org.springframework.data.redis.core.StringRedisTemplate;
import org.springframework.data.redis.serializer.GenericJackson2JsonRedisSerializer;
import org.springframework.data.redis.serializer.RedisSerializer;
import org.springframework.data.redis.serializer.StringRedisSerializer;
import org.springframework.stereotype.Component;


@Component
public class PRedisTemplate {
	@Autowired
	private JedisConnectionFactory jedisConnectionFactory;

	private RedisTemplate<String, String> redisTemplateString;

	@Bean
	public RedisTemplate<String, String> getRedisTemplateString() {
		redisTemplateString = new StringRedisTemplate(jedisConnectionFactory);
		RedisSerializer<String> keySerializer = new StringRedisSerializer();
		redisTemplateString.setKeySerializer(keySerializer);
		RedisSerializer<String> valueSerializer = new StringRedisSerializer();
		redisTemplateString.setValueSerializer(valueSerializer);
		return redisTemplateString;
	}

示例:给用户短信验证码设置一分钟的有效时间

步骤:

1.创建redis的key:本例中使用常量加sessionId的形式

private String getSmsVerifyCodeKey(HttpServletRequest request) {
		String SMS_VERIFY_CODE_KEY="zj:sms_verify_code:"+request.getSession().getId();
		return SMS_VERIFY_CODE_KEY;
	}

2.存值:获得key,并把短信验证码作为值,缓存过期时间为60,单位为秒

// 生成短信验证码,并写入session,设置session最大过期时间为1分钟
    int verifyCode = RandomUtil.getRandom(100000, 999999);
    String key=this.getSmsVerifyCodeKey(request);
    pRedisTemplate.getRedisTemplateString().opsForValue().set(key, verifyCode+"", 60, TimeUnit.SECONDS);

3.取值:要使用的时候通过key去redis中取值

String key=this.getSmsVerifyCodeKey(request);
String code=pRedisTemplate.getRedisTemplateString().opsForValue().get(key);

至此,完成过期时间为60秒的验证码缓存设置。

如果用户信息的保存时间需要设置成15分钟,我们可以把用户信息存入session中,并把session的默认保存时间改为15分钟;或者把用户信息跟以上方法一样,也存入redis,设置不同的key进行区分,并把过期时间改为15分钟。

延伸 :
使用其他框架,Redis模板的创建会有所变化,实现思路不变
### 实现Spring Boot Shiro Session缓存 #### 使用Ehcache作为Session缓存机制 为了使Shiro能够利用Ehcache来存储会话数据,需先引入必要的依赖项到`pom.xml`文件中: ```xml <dependency> <groupId>org.apache.shiro</groupId> <artifactId>shiro-spring-boot-web-starter</artifactId> <version>${shiro.version}</version> </dependency> <!-- EhCache --> <dependency> <groupId>net.sf.ehcache</groupId> <artifactId>ehcache-core</artifactId> <version>${ehcache.version}</version> </dependency> ``` 接着定义一个名为`ShiroEhcacheManager.java`的Java类用于初始化Ehcache实例并将其注册给Shiro环境。 ```java import org.apache.shiro.cache.CacheManager; import org.apache.shiro.cache.ehcache.EhCacheManager; @Configuration public class ShiroEhcacheManager { @Bean(name="cacheManager") public CacheManager getCacheManager(){ EhCacheManager em = new EhCacheManager(); em.setCacheManagerConfigFile("classpath:ehcache-shiro.xml"); return em; } } ``` 上述代码片段展示了如何配置Ehcache成为默认的缓存提供者[^2]。注意这里指定了外部化的EHCache配置文件路径以便更灵活地调整缓存策略参数。 对于具体的Ehcache配置(`ehcache-shiro.xml`),可以根据实际需求定制化设置不同缓存区域及其过期策略等特性。 --- #### 结合Redis实现分布式环境下的一致性Session管理 当应用程序部署于多节点集群架构下时,则推荐采用Redis替代本地内存或单机版Ehcache来进行跨服务器间共享同一份实时更新后的用户登录状态副本。此时除了继续保留原有的Shiro核心功能外还需要额外增加如下几处改动: 1. **添加Maven坐标** 同样编辑项目根目录下的`pom.xml`文档追加对lettuce驱动的支持以连接远程Redis服务端口监听地址; ```xml <!-- Redis Client Library --> <dependency> <groupId>io.lettuce.core</groupId> <artifactId>lettuce-core</artifactId> <version>${redis.version}</version> </dependency> <!-- Enable Spring Data Redis support --> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-data-redis</artifactId> </dependency> ``` 2. **编写自定义SessionDAO继承DefaultWebSessionDao** 创建一个新的子类重写其中部分方法从而允许我们将原本保存至JVM堆内的对象序列化后持久化入指定key-value store之中去。 ```java import java.io.Serializable; import javax.annotation.Resource; import org.apache.shiro.session.Session; import org.apache.shiro.session.mgt.ValidatingSession; import org.apache.shiro.session.mgt.eis.CachingSessionDAO; import org.springframework.data.redis.connection.RedisConnection; import org.springframework.data.redis.core.RedisCallback; import org.springframework.data.redis.serializer.StringRedisSerializer; ... /** * Customized implementation of {@link CachingSessionDAO} that stores sessions into a distributed cache. */ public final class RedisSessionDAO extends AbstractValidatingSessionDAO implements Serializable { private static final long serialVersionUID = 793480567L; private String keyPrefix = "shiro_redis_session:"; ... protected void doUpdate(Session session){ // Update the corresponding entry within external storage system... } protected void doDelete(Session session){ // Remove expired entries from persistent layer accordingly... } protected Serializable getSessionId(Serializable sessionId, boolean create){ if (create && null == sessionId) { return generateNewSessionId(); } else { return sessionId; } } ... } ``` 3. **激活@EnableRedisHttpSession注解开关** 修改之前提到过的全局配置类使其具备感知HTTP请求上下文中携带cookie信息的能力进而完成自动续签操作防止频繁触发全量同步动作造成不必要的网络开销浪费现象发生。 ```java package com.example.config; import org.springframework.context.annotation.Bean; import org.springframework.context.annotation.Configuration; import org.springframework.session.data.redis.config.ConfigureRedisAction; import org.springframework.session.web.http.CookieSerializer; import org.springframework.session.web.http.DefaultCookieSerializer; @Configuration @EnableRedisHttpSession(maxInactiveIntervalInSeconds=86400*30)//maxInactiveIntervalInSeconds: 设置Session失效时间 public class SessionConfig { @Bean ConfigureRedisAction configureRedisAction() { return ConfigureRedisAction.NO_OP; } @Bean CookieSerializer cookieSerializer() { DefaultCookieSerializer serializer = new DefaultCookieSerializer(); serializer.setDomainNamePattern("^.+?\\.(\\w+\\.[a-z]+)$"); return serializer; } } ``` 以上即是在Spring Boot应用里集成Apache Shiro框架并通过第三方中间件优化其内部工作流程的一些常见实践方案[^3]。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值