使用spring session解决session共享问题

在Web项目中配置Spring Session分为四步：

• 搭建用于Spring Session的数据存储
• 将Spring Session的jar文件添加到web应用中
• 将Spring Session filter添加到web应用的配置中
• 配置Spring Session如何选择session数据存储的连接

一、导入Maven依赖

借助像Maven或Gradle这样的依赖管理器，将Spring Session添加应用中是很容易的。

<dependency>
    <groupId>org.springframework.sessiongroupId>
    <artifactId>spring-session-data-redisartifactId>
    <version>1.3.0.RELEASEversion>
    <type>pomtype>
dependency>
<dependency>
    <groupId>biz.paluch.redisgroupId>
    <artifactId>lettuceartifactId>
    <version>3.5.0.Finalversion>
dependency>

二、 添加Spring配置文件

进行配置前，需要先安装redis，然后基于redis进行一系列的配置。Linux下的redis安装教程：Linux下redis安装和部署 ，windows下直接官网下载，运行即可。
添加了必要的依赖之后，我们需要创建相应的Spring配置。Spring配置是要创建一个Servlet过滤器，它用Spring Session支持的HttpSession实现来替换容器本身HttpSession实现。这一步也是Spring Session的核心。（注意：需添加对应的xml声明文件）

    
    <bean class="org.springframework.session.data.redis.config.annotation.web.http.RedisHttpSessionConfiguration"/>
    
    <bean class="org.springframework.data.redis.connection.lettuce.LettuceConnectionFactory">
        <property name="hostName" value="127.0.0.1"/>
        <property name="port" value="6379"/>
    bean>
    
    <util:constant static-field="org.springframework.session.data.redis.config.ConfigureRedisAction.NO_OP"/>

三、在web.xml中添加相应的filter过滤器

在web.xml中加入以下过滤器，注意如果web.xml中有其他过滤器，一般情况下Spring Session的过滤器要放在第一位。

<filter>
    <filter-name>springSessionRepositoryFilterfilter-name>
    <filter-class>org.springframework.web.filter.DelegatingFilterProxyfilter-class>
filter>
<filter-mapping>
    <filter-name>springSessionRepositoryFilterfilter-name>
    <url-pattern>/*url-pattern>
    <dispatcher>REQUESTdispatcher>
    <dispatcher>ERRORdispatcher>
filter-mapping>

---

参考文章：
使用Spring Session和Redis解决分布式Session跨域共享问题

Spring session原理简介

Spring Session解决分布式Session问题的实现原理

初识 Spring Security

Spring Security3源码分析-FilterChainProxy初始化