使用 Spring Boot 和嵌入式 Tomcat 启用会话持久性

Question

我正在开发一个带有 Spring Boot 和 Spring Security 的应用程序，方法是在 Eclipse 中使用嵌入式 Tomcat 启动 Application 类。每次我重新启动服务器时，我的会话都会消失，我必须重新登录，这变得很烦人。

是否可以在服务器重启之间保持会话？

我在 Stackoverflow 上看到了另一个问题，有人问相反的问题，这让我认为这实际上应该是开箱即用的：

How to disable Tomact session persistence in Spring Boot via Manager pathname?

我正在使用 Gradle 运行 Spring Boot 1.2.1。

顺便说一句，我知道 Spring Loaded，但有时服务器重启是不可避免的。

Answer 1

根据 Spring，这将在 1.3.0.M2 并最终在 1.3.0.RELEASE

中修复

那么您所要做的就是将以下行添加到您的 application.properties 文件中。

server.session.persistent=true

在最近的 Spring 版本中，这已被弃用并替换为：

server.servlet.session.persistent=true

参考https://github.com/spring-projects/spring-boot/issues/2490

更新 Tomcat、Jetty 和 Undertow 以序列化会话数据，当 应用程序停止并在应用程序时再次加载它 重新启动。

持久会话可选择加入；通过设置persistentSession 在 ConfigurableEmbeddedServletContainer 上或使用属性 server.session.persistent=true.

修复 gh-2490

Answer 2

这是我自己想出来的。每次启动应用程序时，Spring 都会在 /tmp 中为 Tomcat 的基本目录生成一个新的随机临时目录（例如 /tmp/tomcat.5990562997404648887.8080）。由于每次启动时使用不同的文件夹，Tomcat 无法恢复会话。

这可以通过使用server.tomcat.basedir=/tmp 设置您自己的基本目录来解决。但是，我不认为这是一个修复，因为它需要设置一个操作系统特定的目录，所以我打开了一个关于这个的错误：https://github.com/spring-projects/spring-boot/issues/2490

Answer 3

我通过使用 Redis 来持久化会话信息解决了这个问题。

您需要做的就是在 application.yml 文件中指定一些选项：

server:
  servlet:
    session:
      persistent: true
spring:
  session:
    store-type: redis
  redis:
    host: localhost
    port: 6379
 ...

build.gradle

    plugins {
       id 'java'
       id 'io.spring.dependency-management' version '1.0.6.RELEASE'
       id 'org.springframework.boot' version '2.1.3.RELEASE'
   }
    ...
    // Spring Framework
    compile(
            'org.springframework.boot:spring-boot-starter-web',
            'org.springframework.boot:spring-boot-starter-data-jpa',
            'org.springframework.data:spring-data-redis',
            'org.springframework.boot:spring-boot-starter-security'
    )
    ...

与 Spring Boot 2.1.3 完美搭配