使用spring session解决session共享问题

在Web项目中配置Spring Session分为四步：

• 搭建用于Spring Session的数据存储
• 将Spring Session的jar文件添加到web应用中
• 将Spring Session filter添加到web应用的配置中
• 配置Spring Session如何选择session数据存储的连接

一、导入Maven依赖

借助像Maven或Gradle这样的依赖管理器，将Spring Session添加应用中是很容易的。

<dependency>
    <groupId>org.springframework.session</groupId>
    <artifactId>spring-session-data-redis</artifactId>
    <version>1.3.0.RELEASE</version>
    <type>pom</type>
</dependency>
<dependency>
    <groupId>biz.paluch.redis</groupId>
    <artifactId>lettuce</artifactId>
    <version>3.5.0.Final</version>
</dependency>

二、 添加Spring配置文件

进行配置前，需要先安装redis，然后基于redis进行一系列的配置。Linux下的redis安装教程：Linux下redis安装和部署 ，windows下直接官网下载，运行即可。
添加了必要的依赖之后，我们需要创建相应的Spring配置。Spring配置是要创建一个Servlet过滤器，它用Spring Session支持的HttpSession实现来替换容器本身HttpSession实现。这一步也是Spring Session的核心。（注意：需添加对应的xml声明文件）

    <!-- 创建名为 springSessionRepositoryFilter 的Spring Bean，继承自Filter。
        springSessionRepositoryFilter替换容器默认的HttpSession支持为Spring Session，
        将Session实例存放在Redis中 -->
    <bean class="org.springframework.session.data.redis.config.annotation.web.http.RedisHttpSessionConfiguration"/>
    <!-- 使用LettuceConnectionFactory -->
    <bean class="org.springframework.data.redis.connection.lettuce.LettuceConnectionFactory">
        <property name="hostName" value="127.0.0.1"/>
        <property name="port" value="6379"/>
    </bean>
    <!-- 让Spring Session不再执行config命令 -->
    <util:constant static-field="org.springframework.session.data.redis.config.ConfigureRedisAction.NO_OP"/>

三、在web.xml中添加相应的filter过滤器

在web.xml中加入以下过滤器，注意如果web.xml中有其他过滤器，一般情况下Spring Session的过滤器要放在第一位。

<filter>
    <filter-name>springSessionRepositoryFilter</filter-name>
    <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
</filter>
<filter-mapping>
    <filter-name>springSessionRepositoryFilter</filter-name>
    <url-pattern>/*</url-pattern>
    <dispatcher>REQUEST</dispatcher>
    <dispatcher>ERROR</dispatcher>
</filter-mapping>

---

参考文章：
使用Spring Session和Redis解决分布式Session跨域共享问题

Spring session原理简介

Spring Session解决分布式Session问题的实现原理

初识 Spring Security

Spring Security3源码分析-FilterChainProxy初始化