Spring Session 实现相同账号只允许唯一登录（只允许在一个客户端登录）

bo_hai

已于 2023-03-21 23:06:52 修改

阅读量546

点赞数 1

分类专栏： Spring 文章标签： spring java Session

于 2023-03-17 22:21:37 首次发布

本文链接：https://blog.csdn.net/bo_hai/article/details/129629356

版权

Spring 专栏收录该内容

4 篇文章 0 订阅

订阅专栏

在SpringBoot应用中，当用户登录校验成功后，该代码会删除旧的Session信息并用新的SessionID更新Redis中的记录。在拦截器中，利用Session信息进行权限检查。此过程确保了用户登录状态的正确同步。

摘要由CSDN通过智能技术生成

在获取session的Service中，加入代码：

    @Autowired
    private FindByIndexNameSessionRepository<? extends Session> sessions;       
     
    private static final String USER_LOGIN_KEY = "USER_LOGIN_KEY_";

登录校验成功后，删除旧session信息，代码如下：

    public boolean removeOldLoginUserInfo(Integer userId, String sessionId) {
        String key = USER_LOGIN_KEY + userId;
        String sessionIdForRedis = redisTemplate.opsForValue().get(key);
        if (logger.isInfoEnabled()) {
            logger.error("userId is {}, sessionId is {}, sessionIdForRedis is {}", userId, sessionId, sessionIdForRedis);
        }
        if (!StringUtils.equalsIgnoreCase(sessionIdForRedis, sessionId)) {
        	sessions.delete(sessionIdForRedis);
        }
        redisTemplate.opsForValue().set(key, sessionId);
        return true;
    }