Java Spring安全性:COOKIE不工作的会话配置
我正在开发一个SpringMVC应用程序,我希望即使在ApacheTomcat重新启动后也能让用户保持登录状态。我想出了两种策略,一种是用Java Spring安全性:COOKIE不工作的会话配置,java,spring,spring-mvc,tomcat,spring-security,Java,Spring,Spring Mvc,Tomcat,Spring Security,我正在开发一个SpringMVC应用程序,我希望即使在ApacheTomcat重新启动后也能让用户保持登录状态。我想出了两种策略,一种是用实现作为COOKIE,另一种是设置Tomcat来存储HTTP会话。我们有postgres,关于如何使用PostgreSQL实现这一点的信息并不多 我尝试了第一个配置,尽管没有错误,但每当我重新启动tomcat时,用户就会被抛出登录。这是解决这个问题的正确方法吗。有没有办法用Redis做到这一点?多谢各位 security-applicationContext.
实现
作为COOKIE
,另一种是设置Tomcat来存储HTTP会话。我们有postgres,关于如何使用PostgreSQL实现这一点的信息并不多
我尝试了第一个配置,尽管没有错误,但每当我重新启动tomcat时,用户就会被抛出登录。这是解决这个问题的正确方法吗。有没有办法用Redis做到这一点?多谢各位
security-applicationContext.xml:
<security:http create-session="ifRequired" use-expressions="true" auto-config="false" disable-url-rewriting="true">
<security:form-login login-page="/login" username-parameter="j_username" password-parameter="j_password"
login-processing-url="/j_spring_security_check" default-target-url="/canvaslisting"
always-use-default-target="true" authentication-failure-url="/denied"/>
<security:remember-me key="_spring_security_remember_me" user-service-ref="userDetailsService"
token-validity-seconds="1209600" data-source-ref="dataSource"/>
<security:logout delete-cookies="JSESSIONID" invalidate-session="true" logout-url="/j_spring_security_logout"/>
<!--<security:intercept-url pattern="/**" requires-channel="https"/>-->
<security:port-mappings>
<security:port-mapping http="80" https="443"/>
</security:port-mappings>
<security:logout logout-url="/logout" logout-success-url="/" success-handler-ref="myLogoutHandler"/>
<security:session-management session-fixation-protection="migrateSession">
// we want multi-browser logins.
<security:concurrency-control session-registry-ref="sessionReg" max-sessions="5" expired-url="/login"/>
</security:session-management>
</security:http>
<beans:bean id="sessionReg" class="org.springframework.security.core.session.SessionRegistryImpl"/>
<security:authentication-manager alias="authenticationManager">
<security:authentication-provider user-service-ref="LoginServiceImpl">
<security:password-encoder ref="encoder"/>
</security:authentication-provider>
</security:authentication-manager>
//我们需要多浏览器登录。
web.xml:
<session-config>
<session-timeout>0</session-timeout>
<tracking-mode>COOKIE</tracking-mode>
</session-config>
0
曲奇
您的链接问题已经描述了如何将会话持久化到JDBC数据库。该示例使用MySql,使用Postgres的唯一区别是更改url和驱动程序类,就像任何JDBC连接一样
<Manager className="org.apache.catalina.session.PersistentManager"
maxIdleBackup="10">
<Store className="org.apache.catalina.session.JDBCStore"
connectionURL="jdbc:postgresql://localhost/mytomcat?user=root"
driverName="org.postgresql.Driver"
sessionAppCol="app_name"
sessionDataCol="session_data"
sessionIdCol="session_id"
sessionLastAccessedCol="last_access"
sessionMaxInactiveCol="max_inactive"
sessionTable="tomcat_sessions"
sessionValidCol="valid_session" />
</Manager>
您知道这项工作所需的表和列吗?谢谢。表名和所有列都是可配置的,因此它的灵活性取决于您。也就是说,如果您不需要对其进行自定义,可以按照文档中列出的示例进行操作
<Manager className="org.apache.catalina.session.PersistentManager">
<Store className="com.gopivotal.manager.redis.RedisStore"
uri="redis://username:password@localhost:6370/0" />
</Manager>