Ron.Zheng

Spring Session 为管理用户的会话信息提供了一些API和实现。一、介绍Spring Session 为管理用户的会话信息提供了一些API和实现。它也提供了与以下组件透明的集成方案：HttpSession：允许在应用程序容器中（如Tomcat）替换HttpSession。

使用JDBC的HttpSession在使用HttpSession的任何功能之前通过添加一个Servlet过滤器，就可以启用Spring Session，可以通过如下几种方式进行启用：基于Java的配置基于XML的配置基于Spring Boot的配置

使用Hazelcast的HttpSession在使用HttpSession的任何功能之前通过添加一个Servlet过滤器，就可以启用Spring Session。本节主要介绍基于Java配置如何使用Hazelcast支持HttpSession。Hazelcast Spring样例提供了一个可执行的样例，这个样例提供了如何基于Java配置整合Spring Session和HttpSessio

HttpSession整合工作原理幸好HttpSession和HttpServletRequest（获取HttpSession的API）都是接口，这就意味着我们可以为这些API提供自己的实现。本节介绍Spring Session是如何与HttpSession提供透明的整合。意图就是要让用户理解底层到底发生了什么。这些功能已经整合且您不必在您自己的逻辑层再次实现。首先我们需要创建一个个性化的

HttpSession & RESTful APIsSpring Session允许在header中提供会话来与RESTful APIs一起工作。REST Sample提供了一个在REST应用中如何使用Spring Session支持使用header的身份认证。你可以参考一下基础步骤进行整合，但是在您自己的应用中，推荐遵循详细的REST Guide。

Spring Session提供了和Spring Websocket透明集成的支持。Spring Session的Websocket支持仅适用于Spring的Websocket支持，具体来说他不能直接支持JSR-356。这是由于JSR-356没有拦截进入Websocket消息的机制。

Spring Session提供了和Spring Security的集成。6.1. Spring Security Remember-Me的支持Spring Session 提供了和 Spring Security’s Remember-Me Authentication

Spring Session关键API