springboot session管理

1、session超时处理
（1）配置：在yml或properties文件加入server.session.timeout
① 设置10秒未超时：

• TomcatEmbeddedServletContainerFactory类，查看设置session的方法configureSession()，里边做了判断，会自动将秒数转为分钟，最少1分钟

② session失效提示配置：

• 在浏览器配置文件(BrowserSecurityConfig)中设置 sessionManagement().invalidSessionUrl("").and()
• 在controller中加入对应接口，返回失效提示信息

2、session并发处理
（1）在浏览器配置文件(BrowserSecurityConfig)中配置maximumSessions(?) ，并发登录数最多为?
（2）策略一，被踢出登录后提示配置 expiredSessionStrategy(new BrowserExpiredSessionStrategy())
（3）策略二，若用户已登录，阻止其他用户登录配置 maxSessionsPreventsLogin(true)
PS:通过测试，采用第三方登录方式，策略不生效

3、集群session管理
（1）集群环境下，若服务器各自保存自己的session，则用户需要不断重复登录；解决方案就是讲session独立出来，放在同一台服务器上

（2）spring中实现集群管理–>引入 spring-session–>支持数据存储类型 redis、MongoDB、JDBC、Hash_Map、None
① 采用redis进行存储，yml或properties文件进行配置

• spring.session.store-type=redis
• spring.redis.host=xxx.xxx.xxx.xxx
• spring.redis.port=6379