spring security 退出会删除redis 保存的session？

Question

spring security 退出会删除redis 保存的session？

Answer 1

【以下回答由 GPT 生成】

Spring Security不会自动删除Redis中保存的会话信息。其默认的会话管理策略是在用户进行身份验证时，将会话信息保存在Servlet容器的内存中。这意味着当用户退出系统时，会话信息将丢失，并且Redis中的存储会话信息也不会被删除。

如果你希望在用户退出系统时删除Redis中保存的会话信息，可以通过扩展Spring Security中相应的类来实现自定义的会话管理。

以下是一个实现的示例：

首先，创建一个自定义的LogoutHandler来处理用户登出事件。在这个处理器中，你可以调用Redis的相关方法来删除Redis中保存的会话信息。例如：

import org.springframework.security.core.Authentication;
import org.springframework.security.web.authentication.logout.LogoutHandler;

public class RedisLogoutHandler implements LogoutHandler {

    private RedisSessionRepository sessionRepository;

    public RedisLogoutHandler(RedisSessionRepository sessionRepository) {
        this.sessionRepository = sessionRepository;
    }

    @Override
    public void logout(HttpServletRequest request, HttpServletResponse response,
                       Authentication authentication) {
        String sessionId = request.getSession().getId();
        sessionRepository.deleteById(sessionId);
    }
}

接下来，在Spring Security的配置类中进行相应的配置。例如：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    private RedisSessionRepository sessionRepository;

    public SecurityConfig(RedisSessionRepository sessionRepository) {
        this.sessionRepository = sessionRepository;
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .logout()
                .addLogoutHandler(new RedisLogoutHandler(sessionRepository))
            .and()
            // 其他配置信息
            // ...
            .csrf().disable();
    }

    // 其他配置信息
    // ...
}

在这个配置中，我们将自定义的LogoutHandler添加到了Spring Security的配置中，并将RedisSessionRepository作为参数传递给了这个处理器。当用户登出时，会调用这个处理器中的logout方法，删除Redis中保存的会话信息。

需要注意，以上只是一个示例实现，具体的实现方式可能会因你的具体需求和系统架构而有所不同。可以根据自己的需求进行相应的定制和修改。

【相关推荐】

• 这篇文章：spring session、spring security和redis整合的简单使用 也许有你想要的答案，你可以看看
• 除此之外, 这篇博客: 从零开始java安全权限框架篇（七）：spring security整合Redis实现session共享中的 一：spring security整合spring session实现session共享 部分也许能够解决你的问题。

如果你已经解决了该问题, 非常希望你能够分享一下解决方案, 写成博客, 将相关链接放在评论区, 以帮助更多的人 ^-^