为什么要 spring-session

在传统单机web应用中，一般使用tomcat/jetty等web容器时，用户的session都是由容器管理。

老马啸西风2018年9月26日大约 25 分钟

Spring Session 入门教程

Spring Session 为管理用户会话信息提供了API和实现。

特性

Spring会话使支持集群会话变得很简单，无需绑定到特定于应用程序容器的解决方案。它还提供了透明的集成:

HttpSession

允许以中立的方式替换应用程序容器(即Tomcat)中的HttpSession，支持在header中提供会话id，以使用RESTful api

老马啸西风2018年9月26日大约 2 分钟

Spring Session 结合拦截器实战

前面我们学习了springboot整合redis实现分布式session，对 spring session 有了一个最基本的认识。

有时候我们希望登陆的时候设置对应的 session 信息，然后结合拦截器进行是否登陆校验。

本文就给出一个结合拦截器使用的例子，让我们进一步感受下 spring session 的魅力吧。

实战

maven 依赖

老马啸西风2018年9月26日大约 4 分钟

Spring Session-03-源码详解

使用 spring session 最核心的注解就是 @EnableRedisHttpSession。

这个注解看起来非常简单，实际上却默默地为我们做了很多事情：

（1）使用 spring 自己实现的 Http 实现，替代原生的实现。对于开发者完全透明。

（2）将 session 的信息持久化到 redis

（3）针对 session 的持久化做了失效/安全性等多方面的考虑。

注解定义

@Retention(java.lang.annotation.RetentionPolicy.RUNTIME)
@Target({ java.lang.annotation.ElementType.TYPE })
@Documented
@Import(RedisHttpSessionConfiguration.class)
@Configuration
public @interface EnableRedisHttpSession {

    // 默认是 30min
	int maxInactiveIntervalInSeconds() default 1800;

    // 命名空间默认为空
	String redisNamespace() default "";

    // 只有当前 SessionRepository#save() 调用时，才刷新 redis
	RedisFlushMode redisFlushMode() default RedisFlushMode.ON_SAVE;
}