SpingSession+redis解决分布式服务session共享问题

首先呢,先在windows环境搞个redis吧,下载地址:http://redis.cn/download.html

启动命令:cmd redis-server.exe redis.windows.conf

停止命令,先启动客户端redis-cli.exe 再输入shutdown

添加密码:修改redis.windows.conf 搜索requirepass

密码认证在客户端输入auth 密码

以服务方式启动redis ,先查看windwos是否已经存在redis服务,如果存在则执行 redis-server.exe --service-uninstall

如果不存在,则执行 redis-server.exe --service-install redis.windows.conf

然后手动启动redis服务

接下来编写springboot代码

xml如下:

org.springframework.boot spring-boot-starter-security org.springframework.boot spring-boot-starter-data-redis org.springframework.boot spring-boot-starter-web org.springframework.session spring-session-data-redis org.springframework.boot spring-boot-devtools true org.springframework.boot spring-boot-starter-test test org.junit.vintage junit-vintage-engine org.springframework.boot spring-boot-maven-plugin

application.properties 如下

SpingSession+redis解决分布式服务session共享问题

Controller类如下:

@RestController
public class HelloController {

@Value("${server.port}")
Integer port;

@GetMapping("set")
public String set(HttpSession session) {
session.setAttribute("user", port);
return String.valueOf(port);
}

@GetMapping("get")
public String get(HttpSession session) {
Integer port = (Integer) session.getAttribute("user");
return "port:" + port;
}
}

config配置类如下,忽略get和set请求的安全认证

@Configuration // 配置类
@EnableWebSecurity // 注解开启Spring Security的功能
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

//等同于在application配置
@Autowired
public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
auth.inMemoryAuthentication().passwordEncoder(new BCryptPasswordEncoder()).withUser("liubin")
.password(new BCryptPasswordEncoder().encode("123456")).roles("USER");
}

@Override
public void configure(WebSecurity web) {
super.configure(web);
//忽略get和set请求,如果不忽略,则会自动跳转到认证页面,需要认证后才能访问所有请求
web.ignoring().antMatchers("/get").antMatchers("/set");
}

/**
以“/css/**”开头的资源和“/index”资源不需要验证，外界请求可以直接访问这些资源。
以“/user/**”和“/blogs/**”开头的资源需要验证，并且需要用户的角色是“USER”。
表单登录的地址是“/login”，登录失败的地址是“/login-error”。
异常处理会重定向到“/401”界面。
注销登录成功，重定向到首页。
**/
/* @Override
protected void configure(HttpSecurity http) throws Exception {
http
.authorizeRequests()
.antMatchers("/css/**", "/index").permitAll()
.antMatchers("/get/**").hasRole("USER")
.antMatchers("/set/**").hasRole("USER")
.and()
.formLogin().loginPage("/login").failureUrl("/login-error")
.and()
.exceptionHandling().accessDeniedPage("/401");
http.logout().logoutSuccessUrl("/");
}*/