Redis實(shí)現(xiàn)Session共享與單點(diǎn)登錄
首先，導(dǎo)包。
在pom.xml文件里面加入以下：
<dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-data-redis</artifactId> </dependency> <dependency> <groupId>org.springframework.session</groupId> <artifactId>spring-session-data-redis</artifactId> </dependency>
jar包不做多解釋了，看那個(gè)artifactId的內(nèi)容應(yīng)該能知道干啥的。
然后是yml文件：
spring:
redis:
database: 0
host: 127.0.0.1
port: 6379
password:
jedis.pool.max-idle: 100
jedis.pool.max-wait: -1ms
jedis.pool.min-idle: 2
timeout: 2000ms是的，很精簡。
然后是，到你的RedisConfig文件上面，開啟redis的session關(guān)聯(lián)注解（其實(shí)不用這個(gè)注解也是沒問題的，后面自己可以去除看看。）
@EnableRedisHttpSession(maxInactiveIntervalInSeconds=60) 這邊是設(shè)置存入redis里面的值的過期時(shí)間。
默認(rèn)不設(shè)置的話，是1800秒即30分鐘。
@EnableRedisHttpSession
如：
OK，我們開始共享session咯！
在controller文件里面寫2個(gè)方法吧
@GetMapping("/setSessionValue")
public String setredisResult(HttpServletRequest request){
request.getSession().setAttribute(request.getSession().getId(), "---測試數(shù)據(jù)---"+request.getRequestURL());
System.out.println(request.getSession().getId());
return "set成功，已經(jīng)存入session域且redis里面也會(huì)有值";
}
@GetMapping("/getSessionValue")
public String redisResult(HttpServletRequest request) {
System.out.println(request.getSession().getId());
String value = String.valueOf(request.getSession().getAttribute(request.getSession().getId()));
return "取值成功 :"+value;
}先運(yùn)行第一個(gè)， 如下：
控制臺(tái)打印出sessionid值：
然后再瞟一眼redis數(shù)據(jù)庫，是的，沒錯(cuò)，可以看到redis也存儲(chǔ)了這個(gè)session會(huì)話的相關(guān)信息。 （TTL是過期時(shí)間）
然后訪問下第二個(gè)接口，可以看到根據(jù)sessionid作為Key去session域是能正常獲取值的，
好了，redis實(shí)現(xiàn)session共享到此其實(shí)已經(jīng)完畢了！
有人可能會(huì)有疑問，怎么體現(xiàn)共享了? 這時(shí)候，你如果實(shí)現(xiàn)負(fù)載均衡，開啟兩個(gè)tomcat服務(wù)器，不同端口，然后用通過瀏覽器通過不同端口去訪問，你會(huì)發(fā)現(xiàn)，通過request.getSession().getId()拿出來的sessionid是一樣一樣的！
那么接下來簡單介紹下，使用這個(gè)唯一id來實(shí)現(xiàn)單點(diǎn)登錄
@GetMapping("/userLogin")
public String setRedisResult(HttpServletRequest request){
//第一次登錄
//1. 取出當(dāng)期客戶端的sessionId
String sId=request.getSession().getId();
//2. 查詢該sessionId 是否存在于redis
boolean exists = redisUtils.exists(sId);
if (!exists){
//2.1未登錄過,進(jìn)行用戶信息的校驗(yàn)
//如果通過后,寫入session域進(jìn)行共享,即使是負(fù)載不同端口,sessionId不會(huì)發(fā)生變化
request.getSession().setAttribute(sId, "login success");
redisUtils.setWithTime(sId,"login success",1000);
return "success login!";
//如果不通過,那么返回登錄頁面,省略
}else {
//2.2 已經(jīng)登錄過,則存入redis中刷新過期時(shí)間,再直接返回成功頁面
redisUtils.setWithTime(sId,"login success",1000);
return " yes,you are allow!";
}
}
@GetMapping("/userLoginOut")
public String userLoginOut(HttpServletRequest request){
String sId=request.getSession().getId();
redisUtils.remove(sId);
return "login out!";
}ps:代碼里使用到的工具類RedisUtils 在之前的文章里有
可以看到以上情況其實(shí)單純使用redis配合sesionid共享后就能完成單點(diǎn)登錄；
題外補(bǔ)充：
但是以上這種情況是使用上了redis的session共享，保證了sessionId不變，所以每次去出來，在有效時(shí)間內(nèi)都是一樣的。
既然都講到了單點(diǎn)登錄嗎，那么如果單純使用redis不使用session共享怎么去實(shí)現(xiàn)呢？那就是將第一次登錄的sessionId保存在瀏覽器cookise里，這樣每次登錄通過cookise去拿出頭一次固定不變的sessionid，來判斷用戶是否有登錄過。
這種思路實(shí)現(xiàn)方案是：
//登錄接口
@GetMapping("/userLogin")
public String setRedisResult(HttpServletRequest request, HttpServletResponse response){
//第一次登錄
//1. 取出當(dāng)期客戶端的sessionId
String sId=request.getSession().getId();
String cookies = getCookies(request);
if (cookies==null || cookies.equals("")){
System.out.println("沒有登錄過,準(zhǔn)備進(jìn)行登錄！");
//執(zhí)行登錄邏輯
//寫入cookie
writeLoginToken(response,sId); //這里設(shè)置cookie的過期時(shí)間應(yīng)當(dāng)與redis設(shè)置的時(shí)間且與session失效時(shí)間保持一致
//寫入redis
redisUtils.setWithTime(sId,"userInfo",1000);
System.out.println("登錄成功！");
return "success login!";
}else{
boolean exists = redisUtils.exists(cookies);
if (exists){
System.out.println("已經(jīng)登錄過,正常登錄！");
return " yes,you are allow!";
}else {
return "信息異常不允許登錄";
}
}
}到此這篇關(guān)于Redis實(shí)現(xiàn)Session共享與單點(diǎn)登錄的文章就介紹到這了,更多相關(guān)Redis Session共享與單點(diǎn)登錄內(nèi)容請搜索本站以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持本站！
版權(quán)聲明：本站文章來源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請保持原文完整并注明來源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非www.sddonglingsh.com所屬的服務(wù)器上建立鏡像，否則將依法追究法律責(zé)任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來，僅供學(xué)習(xí)參考，不代表本站立場，如有內(nèi)容涉嫌侵權(quán)，請聯(lián)系alex-e#qq.com處理。
關(guān)注官方微信