Spring session实现共享单点登录案例过程解析

时间:2021-05-19

  一、项目构建

  1、案例说明

  本文主要演示单点登录功能,会贴出主要配置和代码以及必要解释,全部代码请参考git地址。session共享一个基本原则是将session存储在某个地方,所有的应用都可以访问,这里使用redis存储session。当应用需要认证时,先从redis读取用户信息。

  2、基本配置

  1)pom.xml

<dependency> <groupId>org.springframework.session</groupId> <artifactId>spring-session-data-redis</artifactId></dependency><dependency> <groupId>redis.clients</groupId> <artifactId>jedis</artifactId></dependency><dependency> <groupId>org.springframework.session</groupId> <artifactId>spring-session</artifactId> <version>1.3.1.RELEASE</version></dependency>

  2)application.properties

server.port=8080spring.session.store-type = redisspring.redis.host=192.168.7.151spring.redis.port=6379

  本案例的两个应用完全一样,一个端口是8080,一个端口是80

  3、代码变动

  1)新增SimpleImageCode.java

public class SimpleImageCode implements Serializable{ private static final long serialVersionUID = 1L; private String code; private LocalDateTime expireTime; public SimpleImageCode(String code,LocalDateTime expireTime) { this.code = code; this.expireTime = expireTime; } public String getCode() { return code; } public void setCode(String code) { this.code = code; } public LocalDateTime getExpireTime() { return expireTime; } public void setExpireTime(LocalDateTime expireTime) { this.expireTime = expireTime; } public boolean isExpried() { return LocalDateTime.now().isAfter(expireTime); }}

  该类与ImageCode.java基本一样,区别1:实现了Serializable接口;区别2:没有BufferedImage属性。原因是图形验证码要放入session中,而session需要存放到redis中,所以必须实现序列化接口。一个类实现序列化接口,它里面的类属性也要实现序列化接口,但是BufferedImage是jdk的类,无法实现序列化接口,这样就不把它放入到redis中,在校验时,我么只会校验验证码和过期时间,所以不会影响。

  2)修改ValidateCodeController.java

@GetMapping("/code/image")public void createCode(HttpServletRequest request,HttpServletResponse response) throws Exception { ImageCode imageCode = createImageCode(request); SimpleImageCode simpleImageCode = new SimpleImageCode(imageCode.getCode(),imageCode.getExpireTime()); //request.getSession().setAttribute("imageCodeSession", imageCode); request.getSession().setAttribute("imageCodeSession", simpleImageCode);//序列化到redis中 ImageIO.write(imageCode.getImage(), "JPEG", response.getOutputStream()); }

  将SimpleImageCode放入到session中

  3)修改ValidateCodeFilter.java

private void validate(HttpServletRequest request){  //ImageCode codeInSession = (ImageCode)request.getSession().getAttribute("imageCodeSession"); SimpleImageCode codeInSession = (SimpleImageCode)request.getSession().getAttribute("imageCodeSession"); String codeInRequest = request.getParameter("imageCode"); ... ...//校验逻辑 request.getSession().removeAttribute("imageCodeSession"); }

  校验验证码前从session中取出SimpleImageCode

  二、测试验证

  1)启动redis、80端口应用、8080端口应用,查看redis信息为空,如下:

  

  2)浏览器输入:localhost:8080/index.html,跳转登录页面,查看redis,如下:

  3)登录后,查看redis,如下:

  4)同一个浏览器输入:localhost/index.html,直接跳到index页面,查看redis,如下:

  5)点击index.html中的退出连接,查看redis,如下:

  6)再次访问localhost:8080/index.html,跳转登录页面,查看redis,如下:

  7)再次登录8080的应用,查看redis,如下:

  通过测试发现实现了单点登录。贴出截图只是说明session存在了redis中,并且会随着操作变化。实际无需关心redis。

以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持。

声明:本页内容来源网络,仅供用户参考;我单位不保证亦不表示资料全面及准确无误,也不保证亦不表示这些资料为最新信息,如因任何原因,本网内容或者用户因倚赖本网内容造成任何损失或损害,我单位将不会负任何法律责任。如涉及版权问题,请提交至online#300.cn邮箱联系删除。

相关文章