从零开始的Spring Session(三)

我们使用Redis集成了Spring Session。大多数的配置都是Spring Boot帮我们自动配置的，这一节我们介绍一点Spring Session较为高级的特性。

集成Spring Security

之所以把Spring Session和Spring Security放在一起讨论，是因为我们的应用在集成Spring Security之后，用户相关的认证与Session密不可分，如果不注意一些细节，会引发意想不到的问题。

与Spring Session相关的依赖可以参考上一篇文章，这里给出增量的依赖：

• <dependency>
•     <groupId>org.springframework.boot</groupId>
•     <artifactId>spring-boot-starter-security</artifactId>
• </dependency>

我们引入依赖后，就已经自动配置了Spring Security，我们在application.yml添加一个内存中的用户：

• security:
•   user:
•     name: admin
•     password: admin

测试登录点沿用上一篇文章的端点，访问 http://localhost:8080/test/cookie?browser=chrome端点后会出现http basic的认证框，我们输入admin/admin，即可获得结果，也遇到了第一个坑点，我们会发现每次请求，sessionId都会被刷新，这显然不是我们想要的结果。