SpringBoot/Security使用Redis存储Session，超时时间设置

于 2024-07-16 14:18:28 发布
阅读量131 收藏 1
点赞数 1
分类专栏： SpringBoot-实战 安全框架-SpringSecurity 文章标签： spring boot redis 后端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/z69183787/article/details/140465255
版权

spring boot在使用redis共享session的情况下设置session过期时间 - 哔哩哔哩 (bilibili.com)

EnableRedisHttpSession注解介绍_maxinactiveintervalinseconds-CSDN博客

springboot redis 配置过期时间和刷新时间 spring session redis过期时间_archangle的技术博客_51CTO博客

EnableRedisHttpSession怎么设置过期时间_mob64ca12f86e32的技术博客_51CTO博客 

现状：spring boot项目，使用redisson将spring session存入redis中，过期时间为默认的30分钟。

需求：延长session过期时间

一开始我认为只修改yml文件中的server.servlet.session.timeout=60m就行了，但是发现redis中的过期时间还是1800s。

后来想到既然session是redis管理是不是需要修改redis相关的配置，然后查到了@EnableRedissonHttpSession注解，使用这个注解后spring boot中的server.servlet.session.timeout就失效了，默认的1800s也是这个注解来设置的：

@Retention(RetentionPolicy.RUNTIME)
@Target(ElementType.TYPE)
@Import(RedissonHttpSessionConfiguration.class)
@Configuration
public @interface EnableRedissonHttpSession {

    int maxInactiveIntervalInSeconds() default MapSession.DEFAULT_MAX_INACTIVE_INTERVAL_SECONDS;//1800

    String keyPrefix() default "";

}

所以可以在注解上配置过期时间来完成我们的需求：@EnableRedissonHttpSession(maxInactiveIntervalInSeconds = 3600)  

OkidoGreen
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
springboot_session_redis_colony.zip
08-01
可以使用Spring Security等工具进行会话管理，如会话固定保护（session-fixation protection）。 总结，通过Spring Session与Redis的结合，我们可以构建一个高可用的会话集群，解决分布式环境下的会话共享问题。...
Springboot+Shiro+Redis实现RBAC用户权限管理
07-22
最后，我们还需要处理会话管理，包括session超时、分布式会话共享等问题。通过org.creazycake插件，Shiro可以将session数据存储在Redis中，实现跨服务器的会话共享。 总结来说，"Springboot+Shiro+Redis实现RBAC...
关于SpringBoot，使用redis存储session设置了超时时间不生效的问题
qq_43422647的博客
08-07 1406
关于SpringBoot，使用redis存储session设置了超时时间不生效的问题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 一开始在yml中配置，怎么配置都不生效 server:
springboot2.1.8/springsecurity借助redis完成session集群管理
nrsc
09-22 2028
项目源码地址https://github.com/nieandsun/security
spring sesson redis存储session(基于springboot)，设置session超时时长
zhu124866的专栏
08-17 5879
在这里提供两种方式设置Session超时时长 方式一 在注解中设置超时时长，代码如下 @Configuration @EnableRedisHttpSession(maxInactiveIntervalInSeconds=1800)//单位为秒 public class RedisSessionConfiguration { } 备注：一般超时时长都是在配置文件中进行配置的，这里在注解中写死，...
springboot security session redis使用（8）
qq_27081015的博客
01-01 4119
1. 设置session的过期时间 server: servlet: session: timeout: 60 2.设置基于session的单点登录，超时后登录的网址，超时后的登录状态， http.sessionManagement().invalidSessionUrl("/invalid").maximumSessions(1).maxSessionsPrev...
springboot 与shiro安全框架的整合
08-05
- 配置Session管理：如果需要，可以配置Shiro的Session管理，例如设置Session超时、分布式Session存储等。 - 编写登录注销接口：创建登录、注销的Controller，调用Shiro的API完成用户登录和登出操作。 4. **Shiro...
SpringBoot整合Shiro，实现从数据库加载权限、权限的动态更新、Session共享
04-23
- **全局Session配置**：在Shiro配置中，启用全局Session管理，设置Session超时时间、Cookie相关属性等。 6. **实战示例**： 在`spring-boot-shiro`目录中，通常包含`pom.xml`配置文件、Shiro相关配置类、自定义...
springboot学习
01-29
chapter4-1-5：使用@Async实现异步调用：使用Future以及定义超时 日志管理 chapter4-2-1：默认日志的配置 chapter4-2-2：使用log4j记录日志 chapter4-2-3：对log4j进行多环境不同日志级别的控制 chapter4-2-4：使用...
项目实战--Spring Boot + GraphQL实现实时数据推送
qq_40623672的博客
07-10 638
GraphQL是一种用于API的查询语言，核心思想是让客户端能够根据自身需求精确地获取所需的数据，而不是像传统的RESTful API那样只能获取整个资源对象。（1）灵活性：客户端可以精确指定所需的数据字段，而不是被限制于服务器端提供的固定数据结构。（2）效率：减少了不必要的数据传输和处理，提高了数据获取效率。（3）类型系统：GraphQL具有严格的类型系统，能够在编译阶段检测出潜在的错误，提高了开发效率。
Spring Boot中的多租户架构实现
微赚淘客开发者博客
07-06 1797
在多租户系统中，每个租户都能够安全且有效地使用相同的应用程序，同时确保数据隔离和性能独立性。通过合理的设计和实施，开发人员可以有效地管理和运行支持多个租户的应用程序，从而提升系统的灵活性和扩展性。每个租户是一个逻辑上独立的客户，拥有自己的数据、配置、用户界面等资源，而这些资源又可以在同一个应用程序实例中共享。在Spring Boot中配置多租户数据源，可以使用AbstractRoutingDataSource实现动态数据源切换，根据不同的租户标识动态选择数据源。
spring boot实现短信验证码功能
weixin_41463944的博客
07-05 1066
spring boot实现短信验证码功能
使用Spring Boot实现分布式配置管理
技术研究中心
07-12 739
通过Spring Cloud Config，我们能够将应用程序的配置集中存储在Git仓库中，并通过Spring Cloud Config服务器动态地获取和更新配置信息，从而实现配置的集中管理和动态刷新。Spring Cloud Config是Spring Cloud提供的分布式配置管理工具，它支持集中式管理应用程序的配置，并且可以将配置信息存储在版本控制系统中（如Git），从而实现配置的版本管理和追踪。通过以上配置，我们实现了一个简单的分布式配置管理系统，能够集中管理和动态更新应用程序的配置信息。
Spring Boot和Spring有什么区别
weixin_44337480的博客
07-12 780
Spring Boot和Spring之间的主要区别体现在操作简化、配置流程、非功能性特性、集成框架以及核心设计思想等方面。
使用 Spring Boot + POI 实现动态 DOCX 模版导出
失忆老幺
07-12 326
在企业级应用开发中，根据业务逻辑动态生成Word文档（如报告、合同、通知等）的需求十分常见。Apache POI 是一个强大的 Java 库，能读写 Microsoft Office 格式的文件，包括 DOCX。结合 Spring Boot 的特性，可以轻松实现基于模板的动态文档生成。下面是如何使用 Spring Boot 和 Apache POI 创建一个简单的动态 DOCX 模版导出应用的指南。
SPring Boot整合第三方框架
qq_59099003的博客
07-12 1082
整合MyBatis，整合定时器，整合Swagger2，整合MyBatis-Plus
Spring Boot项目中，对接口请求参数打印日志
最新发布
lw_jack的博客
07-15 487
记得在生产环境中，记录敏感信息时要格外小心，避免记录如密码、个人信息等敏感数据。在Spring Boot项目中，对接口请求参数打印日志是一种常见的做法，这有助于调试和监控API的行为。通过Spring AOP，你可以定义一个切面，拦截所有进入Controller的方法，并在方法执行前后打印日志。创建一个自定义的过滤器，在请求进入Controller之前打印参数。你可以创建一个全局异常处理器，来捕获所有请求并打印日志。创建一个拦截器，在请求处理前后进行日志记录。来获取请求参数，并在方法中打印。
springboot 集成security jwt redis
06-03
Spring Boot 集成 Security、JWT 和 Redis 可以实现基于 Token 的权限认证和会话管理。 首先，需要在 pom.xml 文件中添加相应的依赖： ```xml <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-security</artifactId> </dependency> <dependency> <groupId>io.jsonwebtoken</groupId> <artifactId>jjwt</artifactId> <version>0.9.1</version> </dependency> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-data-redis</artifactId> </dependency> ``` 接下来，在 Spring Boot 的配置文件中添加 Redis 的配置和 JWT 的配置： ```yml spring: redis: host: localhost port: 6379 password: database: 0 jwt: secret: your_secret expiration: 86400 ``` 其中，jwt.secret 为 JWT 的密钥，jwt.expiration 为 Token 的有效期。 然后，需要实现一个 Security 的配置类，用于配置 Token 的认证和会话管理： ```java @Configuration @EnableWebSecurity public class SecurityConfig extends WebSecurityConfigurerAdapter { @Autowired private UserDetailsServiceImpl userDetailsService; @Autowired private JwtAuthenticationEntryPoint unauthorizedHandler; @Bean public JwtAuthenticationFilter authenticationTokenFilterBean() throws Exception { return new JwtAuthenticationFilter(); } @Bean @Override public AuthenticationManager authenticationManagerBean() throws Exception { return super.authenticationManagerBean(); } @Override public void configure(AuthenticationManagerBuilder authenticationManagerBuilder) throws Exception { authenticationManagerBuilder.userDetailsService(userDetailsService).passwordEncoder(passwordEncoder()); } @Bean public PasswordEncoder passwordEncoder() { return new BCryptPasswordEncoder(); } @Override protected void configure(HttpSecurity httpSecurity) throws Exception { httpSecurity .cors().and().csrf().disable() .exceptionHandling().authenticationEntryPoint(unauthorizedHandler).and() .sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS).and() .authorizeRequests().antMatchers(HttpMethod.OPTIONS, "/**").permitAll() .antMatchers("/api/auth/**").permitAll() .anyRequest().authenticated(); // 添加 JWT filter httpSecurity.addFilterBefore(authenticationTokenFilterBean(), UsernamePasswordAuthenticationFilter.class); } } ``` 其中，UserDetailsServiceImpl 是自定义的用户详情服务，JwtAuthenticationEntryPoint 是自定义的 Token 无效或过期的处理器，JwtAuthenticationFilter 是自定义的 Token 认证过滤器。 最后，需要实现一个 JWT 的工具类，用于生成 Token 和解析 Token： ```java @Component public class JwtTokenUtil { @Value("${jwt.secret}") private String secret; @Value("${jwt.expiration}") private Long expiration; public String generateToken(UserDetails userDetails) { Map<String, Object> claims = new HashMap<>(); return Jwts.builder() .setClaims(claims) .setSubject(userDetails.getUsername()) .setIssuedAt(new Date()) .setExpiration(new Date(System.currentTimeMillis() + expiration * 1000)) .signWith(SignatureAlgorithm.HS512, secret) .compact(); } public String getUsernameFromToken(String token) { return Jwts.parser().setSigningKey(secret).parseClaimsJws(token).getBody().getSubject(); } public boolean validateToken(String token, UserDetails userDetails) { final String username = getUsernameFromToken(token); return username.equals(userDetails.getUsername()) && !isTokenExpired(token); } private Boolean isTokenExpired(String token) { final Date expiration = getExpirationDateFromToken(token); return expiration.before(new Date()); } private Date getExpirationDateFromToken(String token) { return Jwts.parser().setSigningKey(secret).parseClaimsJws(token).getBody().getExpiration(); } } ``` 在需要进行 Token 认证的控制器中，可以通过 @AuthenticationPrincipal 注解获取当前登录的用户信息： ```java @RestController @RequestMapping("/api") public class UserController { @Autowired private UserService userService; @Autowired private JwtTokenUtil jwtTokenUtil; @GetMapping("/user/me") public User getCurrentUser(@AuthenticationPrincipal UserDetails userDetails) { String username = userDetails.getUsername(); return userService.findByUsername(username); } @PostMapping("/auth/login") public ResponseEntity<?> login(@RequestBody LoginRequest loginRequest) { Authentication authentication = authenticationManager.authenticate( new UsernamePasswordAuthenticationToken(loginRequest.getUsername(), loginRequest.getPassword()) ); SecurityContextHolder.getContext().setAuthentication(authentication); String token = jwtTokenUtil.generateToken(authentication.getPrincipal()); return ResponseEntity.ok(new JwtAuthenticationResponse(token)); } } ``` 以上就是 Spring Boot 集成 Security、JWT 和 Redis 的基本配置和使用方式。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值