Spring session實現(xiàn)共享單點登錄案例過程解析
一、項目構(gòu)建
1、案例說明
本文主要演示單點登錄功能,會貼出主要配置和代碼以及必要解釋,全部代碼請參考git地址。session共享一個基本原則是將session存儲在某個地方,所有的應(yīng)用都可以訪問,這里使用redis存儲session。當(dāng)應(yīng)用需要認證時,先從redis讀取用戶信息。
2、基本配置
1)pom.xml
<dependency> <groupId>org.springframework.session</groupId> <artifactId>spring-session-data-redis</artifactId></dependency><dependency> <groupId>redis.clients</groupId> <artifactId>jedis</artifactId></dependency><dependency> <groupId>org.springframework.session</groupId> <artifactId>spring-session</artifactId> <version>1.3.1.RELEASE</version></dependency>
2)application.properties
server.port=8080spring.session.store-type = redisspring.redis.host=192.168.7.151spring.redis.port=6379
本案例的兩個應(yīng)用完全一樣,一個端口是8080,一個端口是80
3、代碼變動
1)新增SimpleImageCode.java
public class SimpleImageCode implements Serializable{ private static final long serialVersionUID = 1L; private String code; private LocalDateTime expireTime; public SimpleImageCode(String code,LocalDateTime expireTime) { this.code = code; this.expireTime = expireTime; } public String getCode() { return code; } public void setCode(String code) { this.code = code; } public LocalDateTime getExpireTime() { return expireTime; } public void setExpireTime(LocalDateTime expireTime) { this.expireTime = expireTime; } public boolean isExpried() { return LocalDateTime.now().isAfter(expireTime); }}
該類與ImageCode.java基本一樣,區(qū)別1:實現(xiàn)了Serializable接口;區(qū)別2:沒有BufferedImage屬性。原因是圖形驗證碼要放入session中,而session需要存放到redis中,所以必須實現(xiàn)序列化接口。一個類實現(xiàn)序列化接口,它里面的類屬性也要實現(xiàn)序列化接口,但是BufferedImage是jdk的類,無法實現(xiàn)序列化接口,這樣就不把它放入到redis中,在校驗時,我么只會校驗驗證碼和過期時間,所以不會影響。
2)修改ValidateCodeController.java
@GetMapping('/code/image')public void createCode(HttpServletRequest request,HttpServletResponse response) throws Exception { ImageCode imageCode = createImageCode(request); SimpleImageCode simpleImageCode = new SimpleImageCode(imageCode.getCode(),imageCode.getExpireTime()); //request.getSession().setAttribute('imageCodeSession', imageCode); request.getSession().setAttribute('imageCodeSession', simpleImageCode);//序列化到redis中 ImageIO.write(imageCode.getImage(), 'JPEG', response.getOutputStream()); }
將SimpleImageCode放入到session中
3)修改ValidateCodeFilter.java
private void validate(HttpServletRequest request){//ImageCode codeInSession = (ImageCode)request.getSession().getAttribute('imageCodeSession'); SimpleImageCode codeInSession = (SimpleImageCode)request.getSession().getAttribute('imageCodeSession'); String codeInRequest = request.getParameter('imageCode'); ... ...//校驗邏輯 request.getSession().removeAttribute('imageCodeSession'); }
校驗驗證碼前從session中取出SimpleImageCode
二、測試驗證
1)啟動redis、80端口應(yīng)用、8080端口應(yīng)用,查看redis信息為空,如下:
2)瀏覽器輸入:localhost:8080/index.html,跳轉(zhuǎn)登錄頁面,查看redis,如下:
3)登錄后,查看redis,如下:
4)同一個瀏覽器輸入:localhost/index.html,直接跳到index頁面,查看redis,如下:
5)點擊index.html中的退出連接,查看redis,如下:
6)再次訪問localhost:8080/index.html,跳轉(zhuǎn)登錄頁面,查看redis,如下:
7)再次登錄8080的應(yīng)用,查看redis,如下:
通過測試發(fā)現(xiàn)實現(xiàn)了單點登錄。貼出截圖只是說明session存在了redis中,并且會隨著操作變化。實際無需關(guān)心redis。
以上就是本文的全部內(nèi)容,希望對大家的學(xué)習(xí)有所幫助,也希望大家多多支持好吧啦網(wǎng)。
相關(guān)文章:
1. 在Android中使用WebSocket實現(xiàn)消息通信的方法詳解2. 淺談python出錯時traceback的解讀3. Python importlib動態(tài)導(dǎo)入模塊實現(xiàn)代碼4. python matplotlib:plt.scatter() 大小和顏色參數(shù)詳解5. windows服務(wù)器使用IIS時thinkphp搜索中文無效問題6. ASP 信息提示函數(shù)并作返回或者轉(zhuǎn)向7. Nginx+php配置文件及原理解析8. 利用promise及參數(shù)解構(gòu)封裝ajax請求的方法9. .NET中l(wèi)ambda表達式合并問題及解決方法10. JSP數(shù)據(jù)交互實現(xiàn)過程解析
