Spring Boot 安全性避免特定用户会话过期

Question

大家好，我在 Apache Tomcat 服务器上安装了我的 Spring Boot 应用程序，它运行良好。但现在我需要避免特定用户的会话过期。我怎么能那样做？我一直在寻找方法，发现处理程序拦截器可能对会话管理有用，但我不确定。 提前致谢！

Answer 1

恐怕没有简单的方法可以做到这一点。过期超时对于您的应用程序的所有用户都是常见的，并由应用程序服务器控制。为了为不同的用户设置不同的超时时间，您应该：

1. 在本地服务器会话上实现一些会话包装器；
2. 将本机服务器会话的过期超时设置为您将给予其中一个用户会话的最长时间；
3. 自行管理会话包装器的过期超时。

编辑：在我看来，解决此问题的最佳方法是重新考虑客户的要求（具有管理员权限的永久用户对您的应用程序来说是个坏主意）。无论如何，自定义应用程序的安全相关部分总是有风险的，您应该真正知道自己在做什么。