作者简介：大家好，我是smart哥，前中兴通讯、美团架构师，现某互联网公司CTO
联系qq：184480602，加我进群，大家一起学习，一起进步，一起对抗互联网寒冬
学习必须往深处挖，挖的越深，基础越扎实！
阶段1、深入多线程
阶段2、深入多线程设计模式
阶段3、深入juc源码解析
码哥源码部分
码哥讲源码-原理源码篇【2024年最新大厂关于线程池使用的场景题】
码哥讲源码-原理源码篇【揭秘join方法的唤醒本质上决定于jvm的底层析构函数】
码哥源码-原理源码篇【Doug Lea为什么要将成员变量赋值给局部变量后再操作？】
码哥讲源码【谁再说Spring不支持多线程事务，你给我抽他！】
打脸系列【020-3小时讲解MESI协议和volatile之间的关系，那些将x86下的验证结果当作最终结果的水货们请闭嘴】
集群session管理
spring Security 是基于session的安全框架。所以就会有这个问题
// 该项目用来做浏览器端的所以需要有session
// 提供集群环境下的session管理,也没有被管理到，需要自己添加
//如果在启动的时候报错，可以通过配置 yml文件中 spring: session: store-type: none
compile('org.springframework.session:spring-session:1.3.3.RELEASE')
org.springframework.boot.autoconfigure.session.StoreType 标识支持的类型，
上面设置成none其实就是使用原生j2ee单机服务器session这种模式
为上面使用redis？
- 所有请求都要使用session
- 有过期时间，Redis天生支持
依赖：特别注意:spring-session:1.3.3.RELEASE在高版本的spring boot autoconfig中已经不支持了；
需要分开引用下面的包
// 该项目用来做浏览器端的所以需要有session
// 提供集群环境下的session管理,也没有被管理到，需要自己添加
//如果在启动的时候报错，可以通过配置 yml文件中 spring: session: store-type: none
// compile('org.springframework.session:spring-session:1.3.3.RELEASE')
compile('org.springframework.session:spring-session-core')
compile('org.springframework.session:spring-session-data-redis')
开始改造
依赖添加之后，更改配置文件
spring:
session:
store-type: redis
访问登录页面:/imocc-signIn.html; 发现验证码图片无法显示，报错了。没有序列化
// 相关报错序列化问题的地方都记得修改
public class ImageCode extends ValidateCode implements Serializable{
private static final long serialVersionUID = -703011095085705839L;
private BufferedImage image; // 看这里，是一个复杂的图片对象
怎么处理这个图片对象呢？考虑在存和取的地方下功夫
cn.mrcode.imooc.springsecurity.securitycore.validate.code.impl.AbstractValidateCodeProcessor#save
private void save(ServletWebRequest request, C validateCode) {
// 不保存图片对象到redis session中，无法序列化
// 因为在验证的时候不需要图片对象
ValidateCode code = new ValidateCode(validateCode.getCode(), validateCode.getExpireTime());
sessionStrategy.setAttribute(request, getSessionKey(), code);
}
测试
- 启动两个不同端口的项目
- 在同一个浏览器中
- 其中一个端口先登录 ：localhost:80
- 然后新开一个页面直接打开另外一个端口访问 localhost:80/user/me
之前配置的所有功能正常，只是在session失效只允许一个登录这个功能，可能会有一点点的延迟
标签：OAuth2,码哥,Spring,springframework,session,spring,org,源码 From： https://blog.csdn.net/smart_an/article/details/142893224