问题:
不能跨不同域名共享
・
解决办法(整合SpringSession解决)
・
・
统一存储
・
优点:
1、没有安全隐患
2、可以水平扩展,数据库/缓存水平切分即 可
3、web-server重启或者扩容都不会有 session丢失
不足:
1、增加了一次网络调用,并且需要修改应 用代码;如将所有的getSession方法替 换为从Redis查数据的方式。redis获取数据比内存慢很多
上面缺点可以用SpringSession完美解决
・
・
整合SpringSession
・
1、改pom
<dependency>
<groupId>org.springframework.session</groupId>
<artifactId>spring-session-data-redis</artifactId>
</dependency>
・
2、application.properties修改Session保存位置(保存到redis)
・
spring.session.store-type=redis
・
3、主启动类上开启SpringSession注解
・
@EnableRedisHttpSession
@EnableFeignClients
@EnableDiscoveryClient
@SpringBootApplication
public class GulimailAuthServerApplication {
public static void main(String[] args) {
SpringApplication.run(GulimailAuthServerApplication.class,args);
}
}
・
・
4、数据存储到session中后就会被放到redis中去
・
・
・
解决Session作用域问题
・
1、在另一个微服务中引入SpringSession
<dependency>
<groupId>org.springframework.session</groupId>
<artifactId>spring-session-data-redis</artifactId>
</dependency>
・
2、在发起Session存储的微服务中,建立配置修改Session作用域配置类GulimallSessionConfig 那个微服务要调用Session就配置一份,也可以直接在共用微服务中配置一份。
・
@Configuration
public class GulimallSessionConfig {
@Bean
public CookieSerializer cookieSerializer() {
DefaultCookieSerializer cookieSerializer = new DefaultCookieSerializer();
//放大作用域
cookieSerializer.setDomainName("gulimall.com");//放大到父域名
cookieSerializer.setCookieName("GULISESSION");
return cookieSerializer;
}
@Bean
public RedisSerializer<Object> springSessionDefaultRedisSerializer() {
return new GenericJackson2JsonRedisSerializer();
}
}
・