项目使用Spring Boot，Spring Security，已经成功集成Spring Session与redis，现在有两个问题
1.为什么每次访问系统登录页,SpringSession都会在redis里面存一个session呢？
2.Spring Security中的Session管理怎么与SpringSession结合到一起？SpringSecurity的Session管理貌似是存在内存的，SpringSession放在redis，二者联系不到。比如清空了Redis，那项目的内存中还是存在Session，怎么实现关联... 菜鸟只能想到实现SessionRegistry接口了...
有没有大神或者做过相关的大神指教一下，讨论一下(*^__^*)
Spring Security与Spring Session集成实现Session共享的问题
- 写回答
- 好问题 0 提建议
- 追加酬金
- 关注问题
分享- 邀请回答
-
2条回答 默认 最新
- 2021-12-30 16:14回答 1 已采纳 看请求的拦截流程图，流程搞清楚再说
- 2022-05-06 20:14回答 3 已采纳 configure(HttpSecurity http)中配置放行，那还是会走spring security拦截链的， configure(WebSecurity web)中去配置放行，那才是真的放行
- 2022-01-10 15:52回答 3 已采纳 这个代码是按照循序执行的，你换成这样看看呢 @Override protected void configure(HttpSecurity http) throws Exception { h
- 2023-02-16 10:46SpringBoot集成Spring Security登录管理 添加 session 共享
- 2022-05-09 09:09回答 3 已采纳 根据楼上提示，在ExceptionTranslationFilter源码中有如下代码 private void handleAccessDeniedException(HttpServletR
- 2023-01-28 17:51回答 3 已采纳 包冲突了。看看这个文章：https://blog.csdn.net/qq_14861089/article/details/122129722
- 2022-10-07 21:25回答 3 已采纳 问题已经解决，问题出在用 BCrypt 密码加密测试那一步，由于马虎直接new了加密处理器，没有使用bean里面注入的，导致数据库密码加密校验时对不上，security里没有过验证，所以没有报错，只给
- 2016-06-20 16:18参考资料: http://docs.spring.io/spring-session/docs/current-SNAPSHOT/reference/html5/guides/security.html http://blog.csdn.net/xiejx618/article/details/43059683
- 2022-10-14 15:42回答 2 已采纳 代码搞个压缩包丢网盘，给你看看
- 2019-12-11 17:33回答 2 已采纳 jwt的非对称加密是通过私钥签名，公钥验签的，因为服务端没有存储，jwt一旦签发，只要没过期就可以一直使用的，除非你把jwt也存redis里面再进行一次拦截判断
- 2022-04-24 23:14回答 2 已采纳 2.6的springboot好像不支持配置类方式的跨域，用注解就行了
- 2023-05-25 11:23刘德华一不小心就打代码的博客 Springboot +spring security，如何解决Session共享问题
- 2019-12-28 03:00回答 3 已采纳 https://blog.csdn.net/yin380697242/article/details/51921593
- 2021-06-22 14:25明天就不写java了的博客 在工作中遇到多系统时，比如oa人事相关的是独立的系统，在其他系统登录后，在这个系统不应该再让用户重新登录，想实现一次登录，多系统session共享，有很多种实现方式，针对web业务可以使用springsession，如果是...
- 2022-06-27 15:21焰火青年·的博客 Spring Security
- 没有解决我的问题, 去提问
