支付宝支付成功后session失效

最新推荐文章于 2021-12-14 15:51:12 发布

zsfdfxt

最新推荐文章于 2021-12-14 15:51:12 发布

阅读量5.9k

点赞数 1

分类专栏： java 文章标签：支付宝 session失效

本文链接：https://blog.csdn.net/zsfdfxt/article/details/79825224

版权

在集成支付宝支付的项目中，支付成功后回调导致session失效，原因为回调为新HTTP请求，生成了新的session。解决办法是在调用支付宝接口前保存sessionID到Redis，并在回调时从支付宝参数取出sessionID恢复session。使用的技术栈包括Spring和Shiro。

摘要由CSDN通过智能技术生成

在做一个项目的时候，接入了支付宝的支付，在支付成功后，支付宝回调给定的回调地址，回来后登录信息失效了，找了好多资料，没有发现好的解决方法。项目中用的是spring+shiro，后来这样修改

在调用支付宝接口前，先拿到session信息，sessioinid存放在redis，同时把sessionid传递给支付宝，放入隐藏参数中，参考文档：
```
https://docs.open.alipay.com/270/alipay.trade.page.pay
```
在回调地址中，从支付宝隐藏属性参数‘passback_params’取出sessionid，对应的从redis中找寻该session信息

redis.set("shiro_session_id_ali"+sessionId.toString(), sessionId.toString(), 30*60);//设置失效时间

@Resource
MemorySessionDAO dao;

String sessionid = new String(params.get("passback_params").getBytes("ISO-8859-1"),"UTF-8");
		
		String redisSessionId = redis.get("shiro_session_id_ali"+sessionid).toString();
		
		if(!StringU