Spring Session中存放于Redis中的PRINCIPAL_NAME_INDEX_NAME没有设置过期时间

<think>好的，我现在需要为用户介绍Spring Session的使用样例。用户之前问过关于CookieSerializer如何更换sessionid的问题，现在可能是在进一步学习Spring Session的应用。首先，我得考虑用户的使用场景，可能是想了解如何在Spring Boot项目中集成Spring Session，或者如何配置不同的存储方式比如Redis、JDBC等。 用户的需求是使用样例，所以我需要给出具体的代码示例和配置步骤。可能用户对Spring Session还不熟悉，所以需要从基础开始，比如添加依赖、配置存储、编写示例代码等。同时，用户可能对分布式会话管理感兴趣，所以应该涵盖Redis和JDBC的配置。 需要确保步骤清晰，代码正确，并且说明每个部分的作用。比如，在Redis的例子中，要提到添加依赖、配置连接信息、启用Spring Session，以及如何验证效果。JDBC的部分可能需要创建表结构，配置数据源，同样需要验证步骤。 另外，用户可能还关心高级配置，比如自定义Cookie属性、会话超时时间、并发控制等。这些可以作为可选的高级配置部分，帮助用户更深入地定制会话管理。 还要注意可能的常见问题，比如依赖冲突、存储配置错误，或者会话不持久化的问题，需要给出提示或注意事项。此外，结合用户之前的CookieSerializer问题，可以提到如何自定义Cookie名称或路径，保持一致性。 最后，总结部分需要强调Spring Session的优势，比如解决分布式会话问题，支持多种存储，以及如何提升应用的安全性。确保整个回答结构清晰，步骤明确，用户能够按照样例顺利实现Spring Session的集成。</think>以下是 Spring Session 的典型使用样例（基于 Spring Boot 演示）： --- ### 基础版 - 使用 Redis 存储会话 ```xml <!-- pom.xml 添加依赖 --> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-data-redis</artifactId> </dependency> <dependency> <groupId>org.springframework.session</groupId> <artifactId>spring-session-data-redis</artifactId> </dependency> ``` ```yaml # application.yml 配置 spring: session: store-type: redis timeout: 1800 # 30分钟过期 redis: host: 127.0.0.1 port: 6379 ``` ```java // 启动类添加注解 @EnableRedisHttpSession @SpringBootApplication public class Application { public static void main(String[] args) { SpringApplication.run(Application.class, args); } } // 测试Controller @RestController class SessionController { @GetMapping("/set") public String setSession(HttpSession session) { session.setAttribute("user", "张三"); // 数据自动存入Redis return "Session已设置"; } @GetMapping("/get") public String getSession(HttpSession session) { return "当前用户：" + session.getAttribute("user"); } } ``` --- ### 进阶版 - 使用 JDBC 存储会话 ```sql -- 创建会话存储表（Spring官方提供） CREATE TABLE SPRING_SESSION ( PRIMARY_ID CHAR(36) PRIMARY KEY, SESSION_ID CHAR(36) NOT NULL, CREATION_TIME BIGINT NOT NULL, LAST_ACCESS_TIME BIGINT NOT NULL, MAX_INACTIVE_INTERVAL INT NOT NULL, EXPIRY_TIME BIGINT NOT NULL, PRINCIPAL_NAME VARCHAR(100) ); CREATE TABLE SPRING_SESSION_ATTRIBUTES ( SESSION_PRIMARY_ID CHAR(36) NOT NULL, ATTRIBUTE_NAME VARCHAR(200) NOT NULL, ATTRIBUTE_BYTES BYTEA NOT NULL, CONSTRAINT SPRING_SESSION_ATTRIBUTES_PK PRIMARY KEY (SESSION_PRIMARY_ID, ATTRIBUTE_NAME) ); ``` ```yaml # application.yml spring: session: store-type: jdbc jdbc: initialize-schema: always # 自动初始化表结构 datasource: url: jdbc:postgresql://localhost:5432/mydb username: postgres password: 123456 ``` ```java // 启动类配置 @EnableJdbcHttpSession @SpringBootApplication public class Application { // 自动配置无需额外代码 } ``` --- ### 高级配置样例 ```java // 自定义会话配置 @Configuration public class SessionConfig { @Bean public CookieSerializer cookieSerializer() { DefaultCookieSerializer serializer = new DefaultCookieSerializer(); serializer.setCookieName("MYSESSIONID"); serializer.setCookiePath("/"); serializer.setDomainNamePattern("^.+?\\.(\\w+\\.[a-z]+)$"); return serializer; } @Bean public HttpSessionIdResolver httpSessionIdResolver() { return CookieHttpSessionIdResolver.fromSerializer(cookieSerializer()); } } // 会话并发控制 @EnableRedisHttpSession(maxInactiveIntervalInSeconds = 1800) @Configuration public class SessionManagementConfig extends AbstractHttpSessionApplicationInitializer { @Bean public HttpSessionEventPublisher httpSessionEventPublisher() { return new HttpSessionEventPublisher(); // 启用并发会话控制 } } ``` --- ### 验证效果 1. 访问 `/set` 设置会话 2. 查看存储介质（Redis/H2数据库）确认数据存储 3. 重启应用后访问 `/get` 仍能获取会话数据 4. 使用多浏览器/设备测试会话共享 --- ### 常用功能对照表 | 功能 | Redis 实现 | JDBC 实现 | |----------------------|-------------------------|--------------------------| | 会话存储 | `spring-session-data-redis` | `spring-session-jdbc` | | 启动注解 | `@EnableRedisHttpSession` | `@EnableJdbcHttpSession` | | 自动清理过期会话 | 依赖Redis TTL | 需要配置定时任务 | | 性能 | 高 | 中等 | | 适用场景 | 高频访问系统 | 需要强数据一致性的系统 | --- ### 注意事项 1. 确保存储服务（Redis/DB）可用 2. 生产环境建议关闭 `initialize-schema` 自动建表 3. 会话加密敏感数据建议配合 `spring-security` 使用 4. 分布式部署时确保所有节点时间同步 通过 Spring Session 可以实现： - 多服务间会话共享 ✅ - 无缝切换会话存储方式 ✅ - 支持 REST API 的会话管理 ✅ - 防御会话固定攻击 ✅