在使用 Spring Security 中使用到session 共享
項目源碼：https://github.com/dk980241/spring-boot-security-demo
添加依賴
<dependency>
<groupId>org.springframework.session</groupId>
<artifactId>spring-session-data-redis</artifactId>
<version>2.0.3.RELEASE</version>
</dependency>
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-data-redis</artifactId>
</dependency>
yml配置
spring session的配置項很簡單，使用默認(rèn)即可
image.png
redis中session表現(xiàn)形式
key ==> 過期時間
image.png
spring:session:index:org.springframework.session.FindByIndexNameSessionRepository.PRINCIPAL_NAME_INDEX_NAME:yuyanjia被設(shè)置為了永不過期，當(dāng)spring:session:sessions:21deee29-0ffa-47f0-a83a-751288d1c7cd過期之后，框架會接收redis的過期通知，從代碼里進行刪除，org.springframework.session.data.redis.RedisOperationsSessionRepository#onMessage方法中調(diào)用cleanupPrincipalIndex(session)進行刪除。
存在問題
session刪除機制會導(dǎo)致在一些情景下無法對spring:session:index:org.springframework.session.FindByIndexNameSessionRepository.PRINCIPAL_NAME_INDEX_NAME:yuyanjia進行刪除，場景如下。
image.png
此時，用戶重新登錄，緩存session也無法
