spring session是怎么把session存入redis的

Posted 2023-04-21

访问Spring Session官方网站：
在百度中查询Spring Session即可找到Spring Session的官方站点。
目前版本为1.0.2，1.0.3版本处于snapshot状态。
Spring指出，Spring Session具有如下能力：

(1) API and implementations for managing a user's session

(2) HttpSession - allows replacing the HttpSession in an application container (i.e. Tomcat) neutral way

(2-1)Clustered Sessions - Spring Session makes it trivial to support clustered sessions without being tied to an application container specific solution.

(2-2)Multiple Browser Sessions - Spring Session supports managing multiple users' sessions in a single browser instance (i.e. multiple authenticated accounts similar to Google).

(2-3)RESTful APIs - Spring Session allows providing session ids in headers to work with RESTful APIs

(3) WebSocket - provides the ability to keep the HttpSession alive when receiving WebSocket messages

对Spring Session有了基本了解之后，可以开始配置Maven的pom.xml，导入SpringSession的jar包
Spring官方文档指出，要使用Spring Session，配置如下依赖即可：

<dependency>
<groupId>org.springframework.session</groupId>
<artifactId>spring-session-data-redis</artifactId>
<version>1.0.2.RELEASE</version>
</dependency>

实际上，spring-session-data-redis并不是一个实际的jar包，只不过它配置了其他的四个依赖：

Spring-session-data-redis是一个空的包，我们可以从如下截图中看出。Spring-session-data-redis仅仅只有一个META-INF文件夹。它的作用就在于引入其他四个包。

当然，实际上你也可以不配置spring-session-data-redis，而直接配置实际上导入的类：
<!-- Redis -->
<dependency>
<groupId>org.springframework.data</groupId>
<artifactId>spring-data-redis</artifactId>
<version>1.4.2.RELEASE</version>
</dependency>

<dependency>
<groupId>redis.clients</groupId>
<artifactId>jedis</artifactId>
<version>2.5.2</version>
</dependency>

<!-- Spring Session -->
<dependency>
<groupId>org.springframework.session</groupId>
<artifactId>spring-session</artifactId>
<version>1.0.2.RELEASE</version>
</dependency>

<dependency>
<groupId>org.apache.commons</groupId>
<artifactId>commons-pool2</artifactId>
<version>2.2</version>
</dependency>
我们这里，首先，配置spring-data-redis和jedis，这样，就可以使用spring-data-redis框架，来实现访问redis数据库。
spring-data-redis是spring的一个子项目，和spring-session一样。spring-session要访问redis，这里spring-session依赖spring-data-redis，来实现操作reids数据库。
Spring Core、Spring Web需要配置4.x版本。
当然，Spring Session还需要把Spring Web等常见的Spring包引入。Spring Session 1.0.2依赖Spring的版本为4.1.6以上，因此，3.x版本的Spring是无法使用的：
可以从Maven Repository查看依赖情况：http://mvnrepository.com/artifact/org.springframework.session/spring-session/1.0.2.RELEASE
此外，注意javax.servlet-api需要3.0.1版本以上。

配置application-context.xml文件
这里，我们以使用xml配置方式为例，当然也可以使用注解配置，详见SPring的官方例子（见参考资料）
备注：xml的配置方法官方给出了一个例子：http://docs.spring.io/spring-session/docs/1.0.2.RELEASE/reference/html5/guides/httpsession-xml.html
在application-context.xml文件中，加入：

<context:annotation-config/>
<bean class="org.springframework.session.data.redis.config.annotation.web.http.RedisHttpSessionConfiguration"/>
<bean id="poolConfig" class="redis.clients.jedis.JedisPoolConfig" />
<bean id="connectionFactory" class="org.springframework.data.redis.connection.jedis.JedisConnectionFactory" p:host-name="$redis.host" p:port="$redis.port" p:password="$redis.pass" p:pool-config-ref="poolConfig"/>

其中，$redis.host等即redis数据库的服务器地址，端口，密码等信息，放在properties文件中即可。
修改web.xml，加入Spring Session的Filter
在web.xml文件中，加入：

<filter>
<filter-name>springSessionRepositoryFilter</filter-name>
<filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
</filter>
<filter-mapping>
<filter-name>springSessionRepositoryFilter</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>

这样，所有的请求，都会被DelegatingFilterProxy处理，实际上，DelegatingFilterProxy会找到springSessionRepositoryFilter，创建它。每一次的请求还是由springSessionRepositoryFilter来过滤的。

The DelegatingFilterProxy will look up a Bean by the name of springSessionRepositoryFilter and cast it to a Filter. For every request that DelegatingFilterProxy is invoked, the springSessionRepositoryFilter will be invoked.

这里，Spring加入了一个Filter，其本质是：对每一个请求的request进行了一次封装。那么，在Controller里面拿出的request实际上是封装后的request，
调用request.getSession()的时候，实际上拿到是Spring封装后的session。这个session则存储在redis数据库中。
访问Web项目，查看session
访问Web项目，这个时候，使用redis-cli进入redis命令操作界面，在使用keys *可以查看所有的key：

第一个是当前访问的用户的session信息，第二个保存的是过期的时间。
可以查看session的详细内容如下：

可以看出，session对象被序列化后存入。因此，所有放入session的对象，都要实现Serializable接口。比如，我将所有的用户信息，封装到一个Authentication对象，那么
这对象就必须实现Serializable接口：

补充一下：
如果要设置Session的过期时间，通常我们会在web.xml文件中进行设置：
但是，使用Spring Session托管session后，这里的设置将会失效。我们要专门为Spring Session进行设置：
将application-context.xml，即步骤4中的的RedisHttpSessionConfiguration，设置其maxInactiveIntervalInSeconds属性即可。注意，maxInactiveIntervalInSeconds的的单位是秒！ 如下将设置session为10分钟过期！

<bean class="org.springframework.session.data.redis.config.annotation.web.http.RedisHttpSessionConfiguration">
<property name="maxInactiveIntervalInSeconds" value="600"></property>
</bean> 参考技术A ，所以我们很远必要做session同步，把session放到reids缓存服务器就能很好的解决问题。下面是代码简单的实现。
一、配置web.xml过滤器：

<filter>
<filter-name>sessionFilter</filter-name>
<filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
</filter>

<filter-mapping>
<filter-name>sessionFil本回答被提问者采纳

java web中，在session失效之前向数据库插入一条数据，应该怎么做？如何监听session失效？

要么就是 插入数据之后关闭session，要么就是使用spring声明式事务处理，也就是方法中不直接关闭session，spring会帮你关掉，这个时候你就可以插入了。别的我就不知道了 参考技术A 是Hibernate的session? 如果是在Session没有close这前，直接执行session.save("临时对象");
完了commit下Transaction就可以了。追问

不是hibernate，每个session回话都有一个有效期，一般是30分钟，如何监听失效的一瞬间向数据库插入记录

追答

哦，你说的这个session呀，你用session保存的用户登陆信息，当用户退出的时候是不是想修改下对应的数据库记录，表示用户已经不在线了？

追问

当用户退出的时候，向数据库插入一条记录，记录中有用户id，用户名等信息

追答

没做过监听session的，我也想知道。

参考技术B 楼主可以重写Session的destory()方法.。当Session实效前会调用本身的destory()，那你就可以重写它，让它想数据库插入数据追问

我试过了，session失效后才调用destroy方法