使用Spring Security实现会话共享

最新推荐文章于 2023-11-17 13:56:33 发布
最新推荐文章于 2023-11-17 13:56:33 发布
阅读量135 收藏
点赞数
文章标签： spring java 后端 后端开发
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/YOLOv7895/article/details/133428239
版权
后端开发 专栏收录该内容
210 篇文章 4 订阅 ¥59.90 ¥99.00
订阅专栏

在后端开发中，会话共享是一项重要的功能。它允许用户在多个应用程序或服务之间保持一致的会话状态，无需重复登录。在本文中，我们将探讨如何使用Spring Security框架实现会话共享功能。

1. 添加依赖项

首先，我们需要在项目的构建配置文件中添加Spring Security的依赖项。在Maven项目中，可以将以下依赖项添加到pom.xml文件中：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-securi
了解本专栏 订阅专栏 解锁全文
程序梦想
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
订阅专栏
集群化部署，Spring Security 要如何处理 session 共享？
2401_84002957的博客
04-02 452
其他的内容都可以按照路线图里面整理出来的知识点逐一去熟悉，学习，消化，不建议你去看书学习，最好是多看一些视频，把不懂地方反复看，学习了一节视频内容第二天一定要去复习，并总结成思维导图，形成树状知识网络结构，方便日后复习。
11-SpringSecurity：Session共享
m0_66789766的博客
05-09 855
spring-boot-starter-test test 配置文件 server: port: 8000 spring: redis: host: 10.16.1.110 port: 6379 pool.max-idle: 8 pool.min-idle: 0 pool.max-active: 8 pool.max-wait: -1 password: timeout: 1000 资源接口 创建资源接口： 登录之后默认跳转 / ，展示当前服务的端口号。 @RestController publ
SpringBoot+MyBatis+SpringSession+Redis实现session共享及单点登录
03-02
SpringBoot+MyBatis+SpringSession+Redis实现session共享及单点登录开发实例
微服务项目SpringSecurity使用Redis共享session问题
eggplantttttt的博客
04-27 463
因为SpringSecurity登录成功后的session信息存在SecurityContextHolder里，所以登录成功后访问首页向另一个模块发送请求时读不到登录信息，导致被弹回登录也界面。
Spring Security 6 集群会话共享
最新发布
mufengxue的博客
11-17 114
spring boot 3 spring security 6 spring session redis
Spring Security的核心和集群部署Session 共享
weixin_42739473的博客
01-24 4271
1.构建一个SpringSecurity应用 1.1Spring Boot 版本是  2.0.4.RELEASE,引入security启动器     &lt;dependency&gt;             &lt;groupId&gt;org.springframework.boot&lt;/groupId&gt;             &lt;artifactId&gt;spring...
Springboot +spring security，如何解决Session共享问题
weixin_40991408的博客
05-25 1105
Springboot +spring security，如何解决Session共享问题
Spring Security 会话共享
howeres的博客
05-23 509
会话共享 依赖 <!-- session share --> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-data-redis</artifactId> </dependency> <dependency> <groupId>org.springfram
《SpringSecurity in Action》二： 基于redis实现session共享
shangcunshanfu的博客
04-24 3144
文章目录1 概述2 方案3 方案选择 1 概述 这一篇基于《SpringSecurity in Action》一： 基于Session实现登陆认证的简单实现 SpringSecurity基于session实现登陆认证时，有一个问题就是无法实现分布式部署，因为session是存储在某一个节点(或是某一个服务副本)的内存里的。如有这么一个用户服务，有三个副本，当进行登陆时，登陆请求打在了副本1，而进行用户列表请求时，请求打在了副本2，这时副本2是没有副本1内存中的session信息的，所以请求会失败。这当然是一
spring redis session共享实现步骤
11-15
此文档只是用于实现spring redis session共享的文档，并没有其他代码，都是配置，配置加入到spring配置中即可实现session共享,有不懂的可以私信我，有时间会为您解答
Spring session实现共享单点登录案例过程解析
08-18
主要介绍了Spring session实现共享单点登录案例过程解析,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
Spring Cloud微服务的安全保护
05-03
在Spring Cloud中对应用进行安全保护通常使用Spring Security，本例中使用Spring Session和Redis来共享会话。
spring-multi-module-oauth-sso:使用 spring-security-oauth 的多模块 Web 应用程序示例
06-17
spring-multi-module-oauth-sso 基于发布的，使用spring-security-oauth进行单点登录的多模块Web 应用程序示例。介绍该项目被组织为一个多模块 Java Maven 项目： 从此存储库克隆的 oauth-server 模块： : 。 此...
护照：此项目为您提供了由Spring Boot 2支持的基本auth2服务器和客户端配置，能够插入自定义登录页面并将Mongo DB用作数据存储
01-31
本系统支持分布式多节点部署，分布式环境下会话共享并没有使用常见的redis方案，而是采用了MongoDB存储。其优点是方便查看和管理会话信息。另外本项目提供用户管理，用户权限管理，单点登录客户端信息管理，系统菜单...
Spring-Boot-Redis-Session：Spring Boot整合Redis与Session共享
02-13
✓安全性依赖后，Security默认开启，如果不使用Security，而不是使用WebSecurityConfigurerAdapterConfig，使用2.1.5.RELEASE之前的版本，则不需要约会安全性核Session用于管理用户会话信息的API和实现。 网页Web...
springsecurity + session共享 + redis的用户登录，权限校验，
louis_lee7812的专栏
10-20 883
session共享，启动异常：No session repository could be auto-configured, check your configuration (session store type is ‘redis’)
spring security session共享
08-21
在Spring Security中实现Session共享有多种方式，可以使用分布式缓存、数据库存储或使用单点登录（Single Sign-On）等方式。下面我将介绍一种常见的方法，即使用分布式缓存实现Session共享。 一、配置分布式缓存 1. 首先，您需要选择一个适合您的分布式缓存解决方案，比如Redis或Memcached。 2. 根据您选择的分布式缓存，添加相应的依赖到项目中，并配置缓存服务器的连接信息。 二、配置Spring Security 1. 创建一个自定义的SessionRegistry实现类，用于管理会话信息。该类可以使用缓存来存储和获取会话数据。您可以实现SessionRegistry接口，并使用分布式缓存来实现相关的方法。 2. 在Spring Security的配置类中添加以下代码： ```java @Configuration @EnableWebSecurity public class SecurityConfig extends WebSecurityConfigurerAdapter { @Autowired private SessionRegistry sessionRegistry; @Override protected void configure(HttpSecurity http) throws Exception { http .sessionManagement() .maximumSessions(-1) .sessionRegistry(sessionRegistry) .and() .invalidSessionUrl("/login?expired") .and() // 其他的安全配置... } @Bean public HttpSessionEventPublisher httpSessionEventPublisher() { return new HttpSessionEventPublisher(); } } ``` 三、配置会话管理器 1. 创建一个自定义的会话管理器，并注入SessionRegistry实例。 例如，可以创建一个名为CustomConcurrentSessionControlStrategy的类，并实现ConcurrentSessionControlStrategy接口： ```java @Component public class CustomConcurrentSessionControlStrategy extends ConcurrentSessionControlStrategy { public CustomConcurrentSessionControlStrategy(SessionRegistry sessionRegistry) { super(sessionRegistry); } } ``` 2. 在Spring Security的配置类中添加以下代码： ```java @Configuration @EnableWebSecurity public class SecurityConfig extends WebSecurityConfigurerAdapter { @Autowired private SessionRegistry sessionRegistry; @Autowired private CustomConcurrentSessionControlStrategy customConcurrentSessionControlStrategy; @Override protected void configure(HttpSecurity http) throws Exception { http .sessionManagement() .maximumSessions(-1) .sessionRegistry(sessionRegistry) .sessionAuthenticationErrorUrl("/login?expired") .and() .invalidSessionUrl("/login?expired") .and() // 其他的安全配置... } @Bean public HttpSessionEventPublisher httpSessionEventPublisher() { return new HttpSessionEventPublisher(); } @Bean public SessionRegistry sessionRegistry() { return new SessionRegistryImpl(); } @Bean public CustomConcurrentSessionControlStrategy customConcurrentSessionControlStrategy(SessionRegistry sessionRegistry) { return new CustomConcurrentSessionControlStrategy(sessionRegistry); } } ``` 通过以上配置，您可以启用会话共享并使用分布式缓存来存储和管理会话信息。请根据您的需求进行相应的调整和修改。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值