springSecurity的学习笔记--使用spring-Security完成“记住我”,单机session管理,集群session管理,登出

   今天课外的大部分空余时间都用来了整理springSecurity练习的笔记。 整理了一部分,还差一些这里补上!

记住我功能要素:

      springsecurity提供了一个记住我的功能。  它的大致原理是,拦截器检测是否符合拦截条件,如果符合,则调用记住我的逻辑。  它的逻辑是,将此用户的session与用户信息存入数据库表中。  (因为记住我必须在有凭证的情况下进行保存!。 )。

     该过滤器为:

   过滤的条件:

  过滤的实现:

 

它有两个关键: 第一,客户端持有sessionId,第二,如果配有记住我的拦截器,所有的请求都会经该过滤器,在符合它的拦截条件时,均会使用cookie的该session尝试进行匹配。

   1.在过滤器链上注册配置:(过滤器的定义由security提供)

2,测试,一切正常

单机session管理的要素:

    session的管理,包括session的超时,session的并发等。 

    session是服务器容器本身就带有的一个功能,用于弥补http协议无状态的弊端。 session超时可通过配置server.session.timeout=??  进行配置。  正如我们配置server.port一样。无需我们提出半点质疑!

   session的并发,主要包括客户端的并发,以及服务端的session集群管理。

   客户端并发的相关配置

    注意,session的管理也是基于过滤链的。  相关的过滤器包括 : ConcurrentSessionFilter,SessionManagementFilter,SessionRepositoryFilter。 均由框架提供!

1.在过滤器链上注册配置

2.相关bean的配置:(经过重构后的结构)

3.测试一切正常!。

session集群管理的要素:

   1.引入依赖

2.相关配置

   spring.session.store-type=redis;

   启动redis服务端。  (注意,如果所有的都是本机,如地址,端口,连接的账号与密码都是本机的话,则可以不用配redis的相关配置)。 否则,需要配置redis的相关属性。 

3.测试,一切正常

登出的要素:

   1.过滤链注册

   2.配置相关的bean:

    -======基本就这样吧!

猜你喜欢

转载自blog.csdn.net/qq_36285943/article/details/83904740