Spring Session 二级域名共享session配置

最新推荐文章于 2023-11-29 14:31:46 发布

bo_hai

最新推荐文章于 2023-11-29 14:31:46 发布

阅读量608

点赞数 1

CC 4.0 BY-SA版权

分类专栏： Spring 文章标签： spring java servlet

本文链接：https://blog.csdn.net/bo_hai/article/details/129699696

Spring 专栏收录该内容

4 篇文章

订阅专栏

文章讲述了SSO（单点登录）中关于cookie的配置，包括cookie的名称、路径、最大存活时间和域名。使用了SpringSession的DefaultCookieSerializer进行定制，并提到了domainNamePattern的使用，该模式可能依赖于请求的服务器名，且在反向代理场景下需要注意。同时，展示了如何配置SpringSession的RedisHttpSessionConfiguration来管理session的超时。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

加入配置：

sso.cookie.name=JSESSIONID
sso.cookie.path=/
sso.cookie.maxage=-1
sso.cookie.domain=XXX.com

配置Cooke domain 和名称：

    <bean id="defaultCookieSerializer" class="org.springframework.session.web.http.DefaultCookieSerializer">
        <property name="domainName" value="${sso.cookie.domain}"/>
        <property name="cookieName" value="${sso.cookie.name}"/>
        <property name="cookieMaxAge" value="${sso.cookie.maxage}" />
        <property name="cookiePath" value="${sso.cookie.path}" />
        <!--<property name="domainNamePattern" value="^.+?\\.(\\w+\\.[a-z]+)$"/>-->
    </bean>

domainNamePattern 的使用，受制很多条件，此处的源码如下：

	private String getDomainName(HttpServletRequest request) {
		if (this.domainName != null) {
			return this.domainName;
		}
		if (this.domainNamePattern != null) {
			Matcher matcher = this.domainNamePattern.matcher(request.getServerName());
			if (matcher.matches()) {
				return matcher.group(1);
			}
		}
		return null;
	}

request.getServerName() 能否正确的获取当前使用的域名，可能和反向代理服务器的配置有关，请谨慎使用。

Spring session 配置如下：

	<!-- 配置spring session -->
	<bean class="org.springframework.session.data.redis.config.annotation.web.http.RedisHttpSessionConfiguration">
		<!-- session超时设置 -->
		<property name="maxInactiveIntervalInSeconds" value="${spring.session.expiration}" />
        <property name="cookieSerializer" ref="defaultCookieSerializer" />
	</bean>