前言

上几篇文章介绍了如何在Spring Boot 引入Security，并实现自定义登录，以及记住我功能

那么这篇文章，是想讲述下关于Session在Spring Security的管理以及实现过程

简单流程

在传统Web应用中，一般都是是使用tomcat、weblogic、jboss等Web容器去部署应用，然后每个Web项目部署在对应一个或多个Tomcat(很少会这样)中，每个Web项目是相互独立的，每个项目都会拥有自己的Session，并且是相互独立的，传统部署方案如图：

image.png

假如说现在有这么个需求，就是说现在有三个项目ABC，如上图所示，那么现在如果我想登录了其中任意一个项目系统之后，接下来再进入其他项目系统的时候，可以不需要再次登录而直接进入，这就是单点登录

那么，目前来看，各个项目的Session都是独立的，要实现起来是非常复杂的。对此，为了解决这个问题，这里就需要让这三个项目都共享同一个Session，就可以完美解决，那么实现思路就是把Session存入中间件中，当需要认证的时候就从中间件中去取出判断，如图：

image.png

中间件一般就是使用Redis/Memcache去存储Session，大致上是这么个流程
当然，Session存储在中间件上也是有很多其他好处，像服务器重启了Session也不会被销毁等等

那么，这里讲了那么多，目的是为了说明整合Spring Session与Redis的原因，那么下面开始展示代码

实现

还是基于前面几篇文章的代码上，我们要引入了Spring Session和Redis依赖：

<dependencies>

    <dependency>
        <groupId>org.springframework.session</groupId>
        <artifactId>spring-session-data-redis</artifactId>
    </dependency>
    
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-data-redis</artifactId>
    </dependency>

    <!-- Lettuce pool 连接池 --!>
    <dependency>
        <groupId>org.apache.commons</groupId>
        <artifactId>commons-pool2</artifactId>
    </dependency>
    
</dependencies>

这里要说明下，Redis的连接方式一般分为Jedis 和Lettuce ，相信大家对Jedis会比较熟悉，不过在Spring Boot2.x之后，已经默认为Lettuce连接方式

Lettuce是基于Netty框架，通过异步方式可以更好的节省系统资源，并且能在多个线程间并发访问，满足了多线程环境要求，这也是让小编转向了Lettuce的原因

yml配置如下：

application.yml

server:
  tomcat:
    uri-encoding: UTF-8
  port: 8080

spring:
  datasource:
    driver-class-name: com.mysql.cj.jdbc.Driver
    url: jdbc:mysql://127.0.0.1:3306/test?useUnicode=true&characterEncoding=UTF-8&serverTimezone=UTC
    username: root
    password: 940806

  jpa:
    database: MYSQL
    show-sql: true
    hibernate:
      ddl-auto: update
    database-platform: org.hibernate.dialect.MySQL5InnoDBDialect


  redis:
    database: 0 #索引
    host: 127.0.0.1
    port: 6379
    password: 123456 #修改成对应自己的redis密码
    lettuce:
      pool:
        max-active: 8 #最大连接数
        max-idle: 8 #最大空闲连接
        min-idle: 0 #最小空闲连接

这里只是新增了redis的基础信息配置

接下来看看Spring Session配置类：

SessionConfig.java

package com.demo.ssdemo.config;

import org.springframework.context.annotation.Configuration;
import org.springframework.session.data.redis.config.annotation.web.http.EnableRedisHttpSession;

@Configuration
@EnableRedisHttpSession
public class SessionConfig {
    
}

对的，你没看错，只要加上@EnableRedisHttpSession注解就默认开启了Spring Session

然后就是Redis的配置类：

RedisConfig .java

package com.demo.ssdemo.config;

import com.alibaba.fastjson.support.spring.FastJsonRedisSerializer;
import org.springframework.cache.annotation.EnableCaching;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.data.redis.connection.lettuce.LettuceConnectionFactory;
import org.springframework.data.redis.core.RedisTemplate;

import javax.annotation.Resource;

@Configuration
@EnableCaching //缓存启动注解
public class RedisConfig {

    //redis连接工厂
    @Resource
    private LettuceConnectionFactory lettuceConnectionFactory;

    /**
     * 配置自定义redisTemplate
     * @return
     */
    @Bean
    public RedisTemplate<String, Object> redisTemplate() {

        RedisTemplate<String, Object> template = new RedisTemplate<>();
        template.setConnectionFactory(lettuceConnectionFactory);

        //使用FastJsonRedisSerializer序列化和反序列化redis的key、value值
        template.setValueSerializer(fastJsonRedisSerializer());
        template.setKeySerializer(fastJsonRedisSerializer());
        template.afterPropertiesSet();
        return template;
    }

    /**
     * fastjson序列化Bean
     * @return
     */
    @Bean
    public FastJsonRedisSerializer<?> fastJsonRedisSerializer() {
        return new FastJsonRedisSerializer<>(Object.class);
    }

}

到这里，实现的代码已经演示完毕了，是不是非常简洁。因为这里Spring Security都已经帮我们实现好了session存入redis中，我们只要配置下就可以用了

启动项目前要先启动redis服务，我们看看效果

image.png

当我点击登录并成功登录后，看看redis：

image.png

可有清楚的看到，redis已经存储了session相关信息

那么基本代码和效果也演示完毕了

demo也已经放到github，获取方式在文章的Spring Boot2 + Spring Security5 系列搭建教程开头篇(1) 结尾处

如果小伙伴遇到什么问题，或者哪里不明白欢迎评论或私信，也可以在公众号里面私信问都可以，谢谢大家~