基于Spring Security旧项目融合Spring Session Redis的改造

背景

因为现有旧项目要改造分布式，去状态的第一步就是去session。所以需要对现有基于Spring Security的程序进行改造，将session存储的信息由缓存变为redis，从而去状态。

步骤

1.根据当前现有框架选择合适的依赖

<dependency>
    <groupId>org.springframework.session</groupId>
    <artifactId>spring-session-data-redis</artifactId>
    <version>1.3.5.RELEASE</version>
</dependency>
<dependency>
	<groupId>org.springframework.session</groupId>
	<artifactId>spring-session</artifactId>
	<version>1.3.5.RELEASE</version>
</dependency>
<dependency>
    <groupId>org.springframework.data</groupId>
    <artifactId>spring-data-redis</artifactId>
    <version>1.8.23.RELEASE</version>
</dependency>
<dependency>
    <groupId>redis.clients</groupId>
    <artifactId>jedis</artifactId>
    <version>2.9.0</version>
</dependency>

2.将redis配置在application文件中

<bean id="connectionFactory"
	class="org.springframework.data.redis.connection.jedis.JedisConnectionFactory">
	<property name="hostName" value="x.x.x.x" />
	<property name="port" value="6379" />
	<property name="password" value="1234567"/>
	<property name="poolConfig" ref="poolConfig" />
</bean>
<bean id="poolConfig" class="redis.clients.jedis.JedisPoolConfig">
	<property name="maxIdle" value="50" />
	<property name="maxTotal" value="100" />
	<property name="maxWaitMillis" value="20000" />
</bean>

3.开启spring注解，引入使用类

<context:annotation-config/>
<bean class="org.springframework.session.data.redis.config.annotation.web.http.RedisHttpSessionConfiguration"/>

4.找到曾经配置spring Security的application配置文件，添加sessionRegistry配置从而将spring-session与spring security结合

<beans:bean id="sessionRegistry" class="org.springframework.session.security.SpringSessionBackedSessionRegistry">
	<beans:constructor-arg name="sessionRepository" ref="sessionRepository"></beans:constructor-arg>
</beans:bean>

进步与不足

旧项目改造让我从传统CRUD工作转向项目搭建、认识使用分布式、中间件中，大大开拓了我的视野。同时，我对maven的使用与冲突的解决越来越得心应手，希望能早日有所突破。