spring-security + spring-session-redis实现redis存储登录状态

用redis存session时想用Json做序列化，遇到坑来记录一下
首先说下坑：
Spring-Security下面有些类是没有无参构造方法的，反序列化时会抛异常

1. Spring Security
   spring security配置，不是本文重点，之后再详细记录

@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
   

    @Autowired
    private UserServiceImpl userDetailService;

    @Override
    protected void configure(HttpSecurity http) throws Exception {
   
        // 关闭csrf和frameOptions，如果不关闭会影响前端请求接口（这里不展开细讲了，感兴趣的自行了解）
        http.csrf().disable();
        http.headers().frameOptions().disable();
        // 开启跨域以便前端调用接口
        http.cors();

        // 这是配置的关键，决定哪些接口开启防护，哪些接口绕过防护
        http.authorizeRequests(