spring-security简单使用与集成redis共享session（二）

基础设置搭建

1.准备服务集群，参考上一篇文章  https://blog.csdn.net/wk2yangyang/article/details/118495655

2.两台服务端口分别为 8081 和 8082

3.ngnix进行负载均衡配置

测试负载均衡和目前没有进行session共享时认证情况

http://localhost:9000/api/service/account/login

服务8081登录成功

http://localhost:9000/api/service/account/query

提示需要登录，此时轮询到服务8082

再次执行依然提示需要登录，此时是在服务8081。为什么在一台机器上也认证失败呢？

我们去观察 cookies 中的jseeionid，当他轮循道第二台机器上时，由于不存在该session，后台会给他放个新值，此时即使再轮循到原来服务器，由于sessionid已经换了，所以原来服务也无法认证成功了。

ps:推荐大家用火狐，谷歌出现问题是，总是轮询到一台机器。

配置session共享

pom导入依赖

<dependency>
            <groupId>org.springframework.session</groupId>
            <artifactId>spring-session-data-redis</artifactId>
        </dependency>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-data-redis</artifactId>
        </dependency>

启动类配置redis序列化方式

@Bean
    @ConditionalOnMissingBean
    RedisTemplate<String,String> redisTemplate(RedisConnectionFactory redisConnectionFactory) {
        RedisTemplate<String,String> redisTemplate = new RedisTemplate<>();
        redisTemplate.setDefaultSerializer(new StringRedisSerializer());
        redisTemplate.setConnectionFactory(redisConnectionFactory);
        return redisTemplate;
    }

application.yml文件中新增redis 和 spring session相关配置

spring:
  redis:
    password: Abc123
    cluster:
      nodes:
        - ip:7000
        - ip:7001
        - ip:7002
        - ip:7003
        - ip:7004
        - ip:7005
    jedis:
      pool:
        max-active: 100
        max-idle: 30
        min-idle: 8
        max-wait: 5s
  session:
    store-type: redis
    redis:
      namespace: securityTest2

项目中redis是以集群方式存在的。

重启项目。

测试

多次调用如下接口会轮循到两台服务器中，但是都提示需要登录。

http://localhost:9000/api/service/account/query

登录一次，我是在8081服务上登录的

http://localhost:9000/api/service/account/login

再次 多次调用如下接口会轮循到两台服务器中，请求分别落在服务8081 和 8082上，都能通过认证，问题解决。