spring session入门

spring sesion

• 环境：在spring boot基础上开发
• spring-session是spring旗下的一个项目，把servlet容器实现的httpSession替换为spring-session，专注于解决 session管理问题。可简单快速且无缝的集成到我们的应用中。

spring session jdbc

spring session jdbc使用

• 环境：使用mysql数据库存储sesion信息
• pom.xml文件添加session jdbc的依赖

    org.springframework.session
    spring-session-jdbc

 
    mysql
    mysql-connector-java
 

• application.yml配置

  server:
    servlet:
      session:
        # sesion失效时间配置，默认30分钟
        #     *    "PT20.345S" -- parses as "20.345 seconds"
        #     *    "PT15M"     -- parses as "15 minutes" (where a minute is 60 seconds)
        #     *    "PT10H"     -- parses as "10 hours" (where an hour is 3600 seconds)
        #     *    "P2D"       -- parses as "2 days" (where a day is 24 hours or 86400 seconds)
        #     *    "P2DT3H4M"  -- parses as "2 days, 3 hours and 4 minutes"
        #     *    "P-6H3M"    -- parses as "-6 hours and +3 minutes"
        #     *    "-P6H3M"    -- parses as "-6 hours and -3 minutes"
        #     *    "-P-6H+3M"  -- parses as "+6 hours and -3 minutes"
        timeout: PT30M
        
  spring:
    # 数据库配置
    datasource:
      ##引用自己的mysql
      url: jdbc:mysql://localhost:3306/database?serverTimezone=UTC
      username: username
      password: password
      driver-class-name: com.mysql.cj.jdbc.Driver
     # session配置
    session:
      # jdbc关系型数据库，等价于@EnableJdbcHttpSession注解
      # redis 使用redis数据库存储，等价于@EnableRedisHttpSession注解
      store-type: jdbc
      # 同server.servlet.session.timeout属性
      #timeout: PT30M
      jdbc:
        # 过期会话清理作业的Cron表达式
        cleanup-cron: 10 * * * * *
        # 支持跟踪和保存会话更改到会话存储的模式。
        # ON_SET_ATTRIBUTE，对session更改的时候，保存属性，默认使用
        # ON_GET_ATTRIBUTE，对session更改和读取都保存数据
        # ALWAYS，始终保存所有会话属性，不管与会话的交互如何。（测试和ON_SET_ATTRIBUTE一样）
        save-mode: ON_GET_ATTRIBUTE
        # 支持将会话写入会话存储的模式
        # ON_SAVE：响应完成调用SessionRepository#save(Session)的时候才保存到数据库，默认使用
        # IMMEDIATE：创建session和设置session值后就立即保存到数据库
        flush-mode: ON_SAVE
        #指定表名，默认表名为spring_session(还会在这个基础上创spring_session_attributes表)
        # table-name: spring_session
  

• 初始化sql，以mysql为例，其他的可以在spring-session-jdbc包下的schema-*.sql查找，如果表名修改了，只需要把相应的SPRING_SESSION修改即可

  CREATE TABLE SPRING_SESSION (
     PRIMARY_ID CHAR(36) NOT NULL,
     SESSION_ID CHAR(36) NOT NULL,
     CREATION_TIME BIGINT NOT NULL,
     LAST_ACCESS_TIME BIGINT NOT NULL,
     MAX_INACTIVE_INTERVAL INT NOT NULL,
     EXPIRY_TIME BIGINT NOT NULL,
     PRINCIPAL_NAME VARCHAR(100),
     CONSTRAINT SPRING_SESSION_PK PRIMARY KEY (PRIMARY_ID)
  );
  
  CREATE UNIQUE INDEX SPRING_SESSION_IX1 ON SPRING_SESSION (SESSION_ID);
  CREATE INDEX SPRING_SESSION_IX2 ON SPRING_SESSION (EXPIRY_TIME);
  CREATE INDEX SPRING_SESSION_IX3 ON SPRING_SESSION (PRINCIPAL_NAME);
  
  CREATE TABLE SPRING_SESSION_ATTRIBUTES (
     SESSION_PRIMARY_ID CHAR(36) NOT NULL,
     ATTRIBUTE_NAME VARCHAR(200) NOT NULL,
     ATTRIBUTE_BYTES LONGVARBINARY NOT NULL,
     CONSTRAINT SPRING_SESSION_ATTRIBUTES_PK PRIMARY KEY (SESSION_PRIMARY_ID, ATTRIBUTE_NAME),
     CONSTRAINT SPRING_SESSION_ATTRIBUTES_FK FOREIGN KEY (SESSION_PRIMARY_ID) REFERENCES SPRING_SESSION(PRIMARY_ID) ON DELETE CASCADE
  );
  

注意

• 如果需要在session中存bean的话，bean需要实现Serializable接口

• 如果用户登陆后，关闭程序，不注销，不关闭网页，重启程序后，用户会仍然是登陆状态

spring session jdbc实现session同步的原理

• 通过SessionRepositoryFilter实现把servlet容器实现的httpSession替换为spring-session
• JdbcIndexedSessionRepository实现session的增删改查，可以自定义该类

spring session redis

spring session redis使用

• 环境：使用redis数据库存储sesion信息，存储类型为哈希格式

• pom.xml文件添加session redis的依赖

  
      org.springframework.session
      spring-session-data-redis
  
  
      org.springframework.boot
      spring-boot-starter-data-redis
  
  

• application.yml配置

server:
servlet:

session:
  # sesion失效时间配置，默认30分钟
  #     *    "PT20.345S" -- parses as "20.345 seconds"
  #     *    "PT15M"     -- parses as "15 minutes" (where a minute is 60 seconds)
  #     *    "PT10H"     -- parses as "10 hours" (where an hour is 3600 seconds)
  #     *    "P2D"       -- parses as "2 days" (where a day is 24 hours or 86400 seconds)
  #     *    "P2DT3H4M"  -- parses as "2 days, 3 hours and 4 minutes"
  #     *    "P-6H3M"    -- parses as "-6 hours and +3 minutes"
  #     *    "-P6H3M"    -- parses as "-6 hours and -3 minutes"
  #     *    "-P-6H+3M"  -- parses as "+6 hours and -3 minutes"
  timeout: PT30M
spring:
  redis:
    host: 127.0.0.1
    port: 6379
  # 数据库配置
  datasource:
    ##引用自己的mysql
    url: jdbc:mysql://localhost:3306/database?serverTimezone=UTC
    username: username
    password: password
    driver-class-name: com.mysql.cj.jdbc.Driver
   # session配置
  session:
    # jdbc关系型数据库，等价于@EnableJdbcHttpSession注解
    # redis 使用redis数据库存储，等价于@EnableRedisHttpSession注解
    store-type: redis
    # 同server.servlet.session.timeout属性
    #timeout: PT30M
    redis:
      # 过期会话清理作业的Cron表达式
      cleanup-cron: 10 * * * * *
      # 支持跟踪和保存会话更改到会话存储的模式。
      # ON_SET_ATTRIBUTE，对session更改的时候，保存属性，默认使用
      # ON_GET_ATTRIBUTE，对session更改和读取都保存数据
      # ALWAYS，始终保存所有会话属性，不管与会话的交互如何。（测试和ON_SET_ATTRIBUTE一样）
      save-mode: ON_GET_ATTRIBUTE
      # 支持将会话写入会话存储的模式
      # ON_SAVE：响应完成调用SessionRepository#save(Session)的时候才保存到数据库，默认使用
      # IMMEDIATE：创建session和设置session值后就立即保存到数据库
      flush-mode: ON_SAVE
      #指定表名，默认表名为spring_session(还会在这个基础上创spring_session_attributes表)
      # table-name: spring_session

spring session redis实现session同步的原理

• 通过SessionRepositoryFilter实现把servlet容器实现的httpSession替换为spring-session
• RedisIndexedSessionRepository实现session的增删改查，可以自定义该类