springboot + security 自定义session过期处理方式

最新推荐文章于 2024-08-02 23:54:15 发布

米兰的老油条

最新推荐文章于 2024-08-02 23:54:15 发布

阅读量2.3w

点赞数 3

分类专栏： springboot security

本文链接：https://blog.csdn.net/mushuntaosama/article/details/78909374

版权

本文探讨了在SpringBoot集成Security时，如何处理Session过期的问题。默认的Session过期策略可能会导致不理想的结果，因此需要自定义策略。通过重写`onExpiredSessionDetected`方法并在`SessionManagementConfigurer`中配置，可以实现期望的Session过期行为。特别注意设置contentType以避免编码问题，否则可能导致中文乱码。

摘要由CSDN通过智能技术生成

security校验session校验是在ConcurrentSessionFilter，在doFilter方法里可以看到如果session过期会执行方法

this.doLogout(request, response);
this.sessionInformationExpiredStrategy.onExpiredSessionDetected(new SessionInformationExpiredEvent(info, request, response));

先做退出操作，在执行session过期策略，这个策略的初始化是在SessionManagementConfigurer.getExpiredSessionStrategy

SessionInformationExpiredStrategy getExpiredSessionStrategy() {
    if(this.expiredSessionStrategy != null) {
      return this.expiredSessionStrategy;
    } else if(this.expiredUrl == null) {
      return null;
    } else {
      if(this.expiredSessionStrategy == null) {
        this.expiredSessionStrategy = new SimpleRedirectSessionInformationExpiredStrategy(this.expiredUrl);
      }

      return this.expiredSessionStrategy;
    }
  }