Spring Session

簡介

Spring Session 提供了管理用戶session的API 和實現，直接集群環境Sesison管理，單瀏覽器多個Session,RESTful APIs Session，集群Session 管理集成並不依賴應用程序容器；支持Session存儲Redis、GemFire、JDBC、Mongo。
請參考Spring Session docs

使用Redis存儲Session

Redis 使用廣泛，性能優越，適合集群環境。
使用Spring Boot集成將更加方便：
1. 加入spring-session 依賴
2. 加入spring-data-redis依賴
3. @EnableRedisHttpSession
以下為不使用Spring Boot集成Spring Session :

基於Java 代碼配置集成Spring Session

• 加入依賴

<dependency> <groupId>org.springframework.session</groupId> <artifactId>spring-session-data-redis</artifactId> <version>1.2.0.RELEASE</version> <type>pom</type> </dependency>

• 在配置類上加入@EnableRedisHttpSession，並配置JedisConnectionFactory Bean

@Configuration @EnableRedisHttpSession public class SessionConfig { @Bean public JedisConnectionFactory connectionFactory() { JedisConnectionFactory jedisConnectionFactory = new JedisConnectionFactory(); jedisConnectionFactory.setHostName("172.16.31.84"); // 默認localhost jedisConnectionFactory.setPort(6379); // 默認6379 jedisConnectionFactory.setDatabase(0); // 默認0 jedisConnectionFactory.afterPropertiesSet(); return jedisConnectionFactory; } }

• 繼承AbstractHttpSessionApplicationInitializer，無參構造調用父類方法，傳入配置類

public class SessionInitializer extends AbstractHttpSessionApplicationInitializer{ public SessionInitializer() { super(SessionConfig .class); } }

基於XML配置集成Spring Session

• 啟用注解配置RedisHttpSessionConfiguration、JedisConnectionFactory Bean

<context:annotation-config /> <bean class="org.springframework.session.data.redis.config.annotation.web.http.RedisHttpSessionConfiguration" /> <bean class="org.springframework.data.redis.connection.jedis.JedisConnectionFactory"> <property name="hostName" value="172.16.31.84" /> <property name="port" value="6379" /> </bean>

• 配置web.xml加入DelegatingFilterProxy

<!-- Spring Context 配置 --> <filter> <filter-name>springSessionRepositoryFilter</filter-name> <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class> </filter> <filter-mapping> <filter-name>springSessionRepositoryFilter</filter-name> <url-pattern>/*</url-pattern> <dispatcher>REQUEST</dispatcher> <dispatcher>ERROR</dispatcher> </filter-mapping>

Spring Session RESTFul APIs

Spring Session 支持RESTFul APIS，響應頭回返回x-auth-token，來標識當前session的token。

基於Java 代碼配置集成Spring Session 支持RESTFul APIs

需要Spring Session多配置一個HttpSessionStrategy bean

@Bean public HttpSessionStrategy httpSessionStrategy() { HeaderHttpSessionStrategy headerHttpSessionStrategy = new HeaderHttpSessionStrategy(); headerHttpSessionStrategy.setHeaderName("Auth-Token"); return headerHttpSessionStrategy; }