日本免费高清视频-国产福利视频导航-黄色在线播放国产-天天操天天操天天操天天操|www.shdianci.com

學(xué)無先后,達(dá)者為師

網(wǎng)站首頁 編程語言 正文

Redis實(shí)現(xiàn)Session共享與單點(diǎn)登錄_Redis

作者:如來神掌十八式 ? 更新時(shí)間: 2022-09-03 編程語言

首先,導(dǎo)包。

在pom.xml文件里面加入以下:

<dependency>
   <groupId>org.springframework.boot</groupId>
   <artifactId>spring-boot-starter-data-redis</artifactId>
</dependency>
 
<dependency>
   <groupId>org.springframework.session</groupId>
   <artifactId>spring-session-data-redis</artifactId>
</dependency>

jar包不做多解釋了,看那個(gè)artifactId的內(nèi)容應(yīng)該能知道干啥的。

然后是yml文件:

spring:
  redis:
    database: 0
    host: 127.0.0.1
    port: 6379
    password:
    jedis.pool.max-idle: 100
    jedis.pool.max-wait: -1ms
    jedis.pool.min-idle: 2
    timeout: 2000ms

是的,很精簡。

然后是,到你的RedisConfig文件上面,開啟redis的session關(guān)聯(lián)注解(其實(shí)不用這個(gè)注解也是沒問題的,后面自己可以去除看看。)

@EnableRedisHttpSession(maxInactiveIntervalInSeconds=60) 這邊是設(shè)置存入redis里面的值的過期時(shí)間。

默認(rèn)不設(shè)置的話,是1800秒即30分鐘。

@EnableRedisHttpSession

如:

OK,我們開始共享session咯!

在controller文件里面寫2個(gè)方法吧

@GetMapping("/setSessionValue")
public String setredisResult(HttpServletRequest request){
    request.getSession().setAttribute(request.getSession().getId(), "---測試數(shù)據(jù)---"+request.getRequestURL());
 
    System.out.println(request.getSession().getId());
    return "set成功,已經(jīng)存入session域且redis里面也會(huì)有值";
}
 
@GetMapping("/getSessionValue")
public String redisResult(HttpServletRequest request) {
    System.out.println(request.getSession().getId());
    String value = String.valueOf(request.getSession().getAttribute(request.getSession().getId()));
    
    return "取值成功         :"+value;
}

先運(yùn)行第一個(gè), 如下:

控制臺打印出sessionid值:

然后再瞟一眼redis數(shù)據(jù)庫,是的,沒錯(cuò),可以看到redis也存儲(chǔ)了這個(gè)session會(huì)話的相關(guān)信息。 (TTL是過期時(shí)間)

然后訪問下第二個(gè)接口,可以看到根據(jù)sessionid作為Key去session域是能正常獲取值的,

好了,redis實(shí)現(xiàn)session共享到此其實(shí)已經(jīng)完畢了!

有人可能會(huì)有疑問,怎么體現(xiàn)共享了? 這時(shí)候,你如果實(shí)現(xiàn)負(fù)載均衡,開啟兩個(gè)tomcat服務(wù)器,不同端口,然后用通過瀏覽器通過不同端口去訪問,你會(huì)發(fā)現(xiàn),通過request.getSession().getId()拿出來的sessionid是一樣一樣的!

那么接下來簡單介紹下,使用這個(gè)唯一id來實(shí)現(xiàn)單點(diǎn)登錄

 @GetMapping("/userLogin")
    public String setRedisResult(HttpServletRequest request){
 
        //第一次登錄
 
        //1. 取出當(dāng)期客戶端的sessionId
        String sId=request.getSession().getId();
        //2. 查詢該sessionId 是否存在于redis
        boolean exists = redisUtils.exists(sId);
 
        if (!exists){
            //2.1未登錄過,進(jìn)行用戶信息的校驗(yàn)
            //如果通過后,寫入session域進(jìn)行共享,即使是負(fù)載不同端口,sessionId不會(huì)發(fā)生變化
            request.getSession().setAttribute(sId, "login success");
            redisUtils.setWithTime(sId,"login success",1000);
            return "success login!";
 
            //如果不通過,那么返回登錄頁面,省略
        }else {
            //2.2 已經(jīng)登錄過,則存入redis中刷新過期時(shí)間,再直接返回成功頁面
            redisUtils.setWithTime(sId,"login success",1000);
            return " yes,you are allow!";
        }
 
    }
 
    @GetMapping("/userLoginOut")
    public String userLoginOut(HttpServletRequest request){
 
        String sId=request.getSession().getId();
        redisUtils.remove(sId);
        return "login out!";
    }

ps:代碼里使用到的工具類RedisUtils 在之前的文章里有

可以看到以上情況其實(shí)單純使用redis配合sesionid共享后就能完成單點(diǎn)登錄;

題外補(bǔ)充:
但是以上這種情況是使用上了redis的session共享,保證了sessionId不變,所以每次去出來,在有效時(shí)間內(nèi)都是一樣的。
既然都講到了單點(diǎn)登錄嗎,那么如果單純使用redis不使用session共享怎么去實(shí)現(xiàn)呢?那就是將第一次登錄的sessionId保存在瀏覽器cookise里,這樣每次登錄通過cookise去拿出頭一次固定不變的sessionid,來判斷用戶是否有登錄過。
這種思路實(shí)現(xiàn)方案是:

 //登錄接口
    @GetMapping("/userLogin")
    public String setRedisResult(HttpServletRequest request, HttpServletResponse response){
        
        //第一次登錄
 
        //1. 取出當(dāng)期客戶端的sessionId
        String sId=request.getSession().getId();
 
        String cookies = getCookies(request);
 
        if (cookies==null || cookies.equals("")){
 
            System.out.println("沒有登錄過,準(zhǔn)備進(jìn)行登錄!");
            //執(zhí)行登錄邏輯
 
            //寫入cookie
            writeLoginToken(response,sId); //這里設(shè)置cookie的過期時(shí)間應(yīng)當(dāng)與redis設(shè)置的時(shí)間且與session失效時(shí)間保持一致
            //寫入redis
            redisUtils.setWithTime(sId,"userInfo",1000);
            System.out.println("登錄成功!");
            return "success login!";
        }else{
 
            boolean exists = redisUtils.exists(cookies);
            if (exists){
 
                System.out.println("已經(jīng)登錄過,正常登錄!");
                return " yes,you are allow!";
            }else {
 
                return "信息異常不允許登錄";
            }
        }
    }

原文鏈接:https://blog.csdn.net/t194978/article/details/125703720

欄目分類
最近更新