基于SpringBoot+Redis的Session共享與單點(diǎn)登錄詳解
前言
使用Redis來(lái)實(shí)現(xiàn)Session共享,其實(shí)網(wǎng)上已經(jīng)有很多例子了,這是確保在集群部署中最典型的redis使用場(chǎng)景。在SpringBoot項(xiàng)目中,其實(shí)可以一行運(yùn)行代碼都不用寫(xiě),只需要簡(jiǎn)單添加添加依賴和一行注解就可以實(shí)現(xiàn)(當(dāng)然配置信息還是需要的)。
然后簡(jiǎn)單地把該項(xiàng)目部署到不同的tomcat下,比如不同的端口(A、B),但項(xiàng)目訪問(wèn)路徑是相同的。此時(shí)在A中使用set方法,然后在B中使用get方法,就可以發(fā)現(xiàn)B中可以獲取A中設(shè)置的內(nèi)容。
但如果就把這樣的一個(gè)項(xiàng)目在多個(gè)tomcat中的部署說(shuō)實(shí)現(xiàn)了單點(diǎn)登錄,那就不對(duì)了。
所謂單點(diǎn)登錄是指在不同的項(xiàng)目中,只需要任何一個(gè)項(xiàng)目登錄了,其他項(xiàng)目不需要登錄。
同樣是上面的例子,我們把set和get兩個(gè)方法分別放到兩個(gè)項(xiàng)目(set、get)中,并且以集群方式把兩個(gè)項(xiàng)目都部署到服務(wù)器A和B中,然后分別訪問(wèn)A服務(wù)器的set和B服務(wù)器的get,你就會(huì)發(fā)現(xiàn)完全得不到你想要的結(jié)果。
同一項(xiàng)目中的set/get
依賴添加就不說(shuō)了,直接使用最簡(jiǎn)單的方式
@SpringBootApplication @EnableRedisHttpSession @RestController public class SessionShareApplication { public static void main(String[] args) { SpringApplication.run(SessionShareApplication.class, args); } @Autowired HttpSession session; @Autowired HttpServletRequest req; @GetMapping("/set") public Object set() { session.setAttribute("state", "state was setted."); Map<String, Object> map = new TreeMap<>(); map.put("msg", session.getAttribute("state")); map.put("serverPort", req.getLocalPort()); return map; } @GetMapping("/get") public Object get() { Map<String, Object> map = new TreeMap<>(); map.put("msg", session.getAttribute("state")); map.put("serverPort", req.getLocalPort()); return map; } }
將該項(xiàng)目打war包,分別部署在tomcatA(端口8080),tomcatB(端口8081),然后通過(guò)tomcatA/set 方法設(shè)置session,再使用 tomcatB/get 方法即可獲得session的值。但這只是實(shí)現(xiàn)了同一項(xiàng)目session的共享。并不是單點(diǎn)登錄。
為了驗(yàn)證,我們不仿將set/get方法拆分為兩個(gè)項(xiàng)目。
拆分set/get為兩個(gè)項(xiàng)目
get項(xiàng)目
@SpringBootApplication @EnableRedisHttpSession @RestController public class SetApplication { public static void main(String[] args) { SpringApplication.run(SetApplication.class, args); } @Autowired HttpSession session; @Autowired HttpServletRequest req; @GetMapping("/") public Object set() { session.setAttribute("state", "state was setted."); Map<String, Object> map = new TreeMap<>(); map.put("msg", session.getAttribute("state")); map.put("serverPort", req.getLocalPort()); return map; } }
將該項(xiàng)目打包為set.war
set項(xiàng)目
@SpringBootApplication @EnableRedisHttpSession @RestController public class GetApplication { public static void main(String[] args) { SpringApplication.run(GetApplication.class, args); } @Autowired HttpSession session; @Autowired HttpServletRequest req; @GetMapping("/") public Object get() { Map<String, Object> map = new TreeMap<>(); map.put("msg", session.getAttribute("state")); map.put("serverPort", req.getLocalPort()); return map; } }
將該項(xiàng)目打包為get.war
再分別將set.war,get.war部署在tomcatA和tomcatB,再通過(guò) tomcatA/set 設(shè)置session內(nèi)容, 然后通過(guò) tomcatB/get 就發(fā)現(xiàn)無(wú)法獲得session的值。
問(wèn)題分析
盡管我們使用的路徑都是一樣的,但其實(shí)是兩個(gè)項(xiàng)目,與前面的一個(gè)項(xiàng)目是完全不同的,問(wèn)題就在于 session和cookie在默認(rèn)情況下是與項(xiàng)目路徑相關(guān)的,在同一個(gè)項(xiàng)目的情況下兩個(gè)方法所需要的cookie依賴的項(xiàng)目路徑是相同的,所以獲取session的值就沒(méi)有問(wèn)題,但在后一種情況下,cookie的路徑是分別屬于不同的項(xiàng)目的,所以第二個(gè)項(xiàng)目就無(wú)法獲得第一個(gè)項(xiàng)目中設(shè)置的session內(nèi)容了。
解決方法
解決方法在springboot項(xiàng)目中其實(shí)也非常簡(jiǎn)單。既然cookie路徑發(fā)生了變化,那我們讓它配置為相同的路徑就解決了。
在每個(gè)子項(xiàng)目中都添加一個(gè)配置類或者直接設(shè)置cookie的路徑,如果有域名還可以設(shè)置域名的限制,比如 set.xxx.com 與 get.xxx.com 這種情況與我們就需要設(shè)置cookie的域名為 xxx.com,以確保無(wú)法在哪個(gè)項(xiàng)目下都能夠獲取 xxx.com 這個(gè)域名下的cookie值。這樣就確保能夠正常獲得共享的session值了。
@Configuration public class CookieConfig { @Bean public static DefaultCookieSerializer defaultCookieSerializer() { DefaultCookieSerializer serializer = new DefaultCookieSerializer(); serializer.setCookiePath("/"); //serializer.setDomainName("xxx.com"); //如果使用域名訪問(wèn),建議對(duì)這一句進(jìn)行設(shè)置 return serializer; } }
以上才是正直的redis實(shí)現(xiàn)單點(diǎn)登錄的正確打開(kāi)方式。
以上就是本文的全部?jī)?nèi)容,希望對(duì)大家的學(xué)習(xí)有所幫助,也希望大家多多支持腳本之家。
- SpringBoot集成redis與session實(shí)現(xiàn)分布式單點(diǎn)登錄
- SpringSecurity整合springBoot、redis實(shí)現(xiàn)登錄互踢功能
- SpringBoot+SpringSession+Redis實(shí)現(xiàn)session共享及唯一登錄示例
- SpringBoot+Vue+Redis實(shí)現(xiàn)單點(diǎn)登錄(一處登錄另一處退出登錄)
- 基于springboot和redis實(shí)現(xiàn)單點(diǎn)登錄
- SpringBoot整合Redis實(shí)現(xiàn)登錄失敗鎖定功能(實(shí)例詳解)
相關(guān)文章
maven項(xiàng)目pom.xml中parent標(biāo)簽的使用小結(jié)
使用maven是為了更好的幫項(xiàng)目管理包依賴,maven的核心就是pom.xml,當(dāng)我們需要引入一個(gè)jar包時(shí),在pom文件中加上就可以從倉(cāng)庫(kù)中依賴到相應(yīng)的jar包,本文就來(lái)介紹一下maven項(xiàng)目pom.xml中parent標(biāo)簽的使用小結(jié),感興趣的可以了解一下2023-12-12Java結(jié)合uniapp實(shí)現(xiàn)驗(yàn)證碼功能的示例詳解
UniApp 是一個(gè)基于 Vue.js 的跨平臺(tái)應(yīng)用開(kāi)發(fā)框架,允許開(kāi)發(fā)者使用統(tǒng)一的代碼庫(kù)來(lái)構(gòu)建多平臺(tái)應(yīng)用,這篇文章將給大家介紹Java結(jié)合uniapp實(shí)現(xiàn)驗(yàn)證碼功能,文中通過(guò)詳細(xì)的代碼示例講解的非常詳細(xì),需要的朋友可以參考下2024-07-07Java Enum和String及int的相互轉(zhuǎn)化示例
這篇文章主要介紹了Java Enum和String及int的相互轉(zhuǎn)化示例,文中通過(guò)示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2020-06-06idea為java程序添加啟動(dòng)參數(shù)的問(wèn)題解析(program?arguments,vm?arguments,Envi
這篇文章主要介紹了idea為java程序添加啟動(dòng)參數(shù)的問(wèn)題解析(program?arguments,vm?arguments,Environment?variable)并在程序中獲取使用,本文給大家分享問(wèn)題描述及解決方法,需要的朋友可以參考下2023-09-09