spring security将sessionId放在header里，解决共享会话的问题

星痕

发布于 2018-09-12 12:19:43

4.5K1

发布于 2018-09-12 12:19:43

现在分布式系统，都是采用redis做共享会话。现在系统使用的是spring security,用户登陆后，如何通过sessionId保证已经登陆呢解决办法如下：

@Configuration
//maxInactiveIntervalInSeconds session超时时间,单位秒
@EnableRedisHttpSession(maxInactiveIntervalInSeconds = 600)
public class RedisSessionConfig {
    //这里有个小坑，如果服务器用的是云服务器，不加这个会报错
    @Bean
    public static ConfigureRedisAction configureRedisAction() {
        return ConfigureRedisAction.NO_OP;
    }
    //session策略，这里配置的是Header方式（有提供Header，Cookie等方式）
    @Bean
    public HttpSessionStrategy httpSessionStrategy() {
        return new HeaderHttpSessionStrategy();
    }
}

从代码中，关键是HeaderHttpSessionStrategy，该代码定义了如果sessionId存在header里，且key为x-auth-token，就能保证调用的正确性

本文参与腾讯云自媒体分享计划，分享自作者个人站点/博客。

原始发表：2018.03.08 ，如有侵权请联系 cloudcommunity@tencent.com 删除

spring