Spring Session

简介

Spring Session 提供了管理用户session的API 和实现，直接集群环境Sesison管理，单浏览器多个Session,RESTful APIs Session，集群Session 管理集成并不依赖应用程序容器；支持Session存储Redis、GemFire、JDBC、Mongo。
请参考Spring Session docs

使用Redis存储Session

Redis 使用广泛，性能优越，适合集群环境。
使用Spring Boot集成将更加方便：
1. 加入spring-session 依赖
2. 加入spring-data-redis依赖
3. @EnableRedisHttpSession
以下为不使用Spring Boot集成Spring Session :

基于Java 代码配置集成Spring Session

• 加入依赖

<dependency> <groupId>org.springframework.session</groupId> <artifactId>spring-session-data-redis</artifactId> <version>1.2.0.RELEASE</version> <type>pom</type> </dependency>

• 在配置类上加入@EnableRedisHttpSession，并配置JedisConnectionFactory Bean

@Configuration @EnableRedisHttpSession public class SessionConfig { @Bean public JedisConnectionFactory connectionFactory() { JedisConnectionFactory jedisConnectionFactory = new JedisConnectionFactory(); jedisConnectionFactory.setHostName("172.16.31.84"); // 默认localhost jedisConnectionFactory.setPort(6379); // 默认6379 jedisConnectionFactory.setDatabase(0); // 默认0 jedisConnectionFactory.afterPropertiesSet(); return jedisConnectionFactory; } }

• 继承AbstractHttpSessionApplicationInitializer，无参构造调用父类方法，传入配置类

public class SessionInitializer extends AbstractHttpSessionApplicationInitializer{ public SessionInitializer() { super(SessionConfig .class); } }

基于XML配置集成Spring Session

• 启用注解配置RedisHttpSessionConfiguration、JedisConnectionFactory Bean

<context:annotation-config /> <bean class="org.springframework.session.data.redis.config.annotation.web.http.RedisHttpSessionConfiguration" /> <bean class="org.springframework.data.redis.connection.jedis.JedisConnectionFactory"> <property name="hostName" value="172.16.31.84" /> <property name="port" value="6379" /> </bean>

• 配置web.xml加入DelegatingFilterProxy

<!-- Spring Context 配置 --> <filter> <filter-name>springSessionRepositoryFilter</filter-name> <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class> </filter> <filter-mapping> <filter-name>springSessionRepositoryFilter</filter-name> <url-pattern>/*</url-pattern> <dispatcher>REQUEST</dispatcher> <dispatcher>ERROR</dispatcher> </filter-mapping>

Spring Session RESTFul APIs

Spring Session 支持RESTFul APIS，响应头回返回x-auth-token，来标识当前session的token。

基于Java 代码配置集成Spring Session 支持RESTFul APIs

需要Spring Session多配置一个HttpSessionStrategy bean

@Bean public HttpSessionStrategy httpSessionStrategy() { HeaderHttpSessionStrategy headerHttpSessionStrategy = new HeaderHttpSessionStrategy(); headerHttpSessionStrategy.setHeaderName("Auth-Token"); return headerHttpSessionStrategy; }