如何使用 Spring Boot 嵌入式 tomcat 设置会话超时

Question

我无法在我的 Jhipster WebApp 中设置会话超时（spring boot + Spring security + angularJS）

我只是做了最简单的方法：

...
/**
 * Configuration of web application with Servlet 3.0 APIs.
 */
@Configuration
public class WebConfigurer implements ServletContextInitializer, EmbeddedServletContainerCustomizer
{
 ....
@Inject
    private ServerProperties serverProperties;
....
/**
     * Set up Mime types.
     */
    @Override
    public void customize(ConfigurableEmbeddedServletContainer container)
    {
        MimeMappings mappings = new MimeMappings(MimeMappings.DEFAULT);
        // IE issue, see https://github.com/jhipster/generator-jhipster/pull/711
        mappings.add("html", "text/html;charset=utf-8");
        // CloudFoundry issue, see https://github.com/cloudfoundry/gorouter/issues/64
        mappings.add("json", "text/html;charset=utf-8");
        container.setSessionTimeout(serverProperties.getSession().getTimeout(), TimeUnit.MINUTES);
        log.info("SessionTimeout = {}", serverProperties.getSession().getTimeout());
        container.addErrorPages(new ErrorPage(HttpStatus.NOT_FOUND, "/login"));
        container.setMimeMappings(mappings);
    }
...

@ConfigurationProperties(prefix = "server", ignoreUnknownFields = true)
public class ServerProperties
{
    private Session session = new Session();

    public static class Session
    {
        private int timeout = 6;

        public int getTimeout()
        {
            return timeout;
        }

        public void setTimeout(int timeout)
        {
            this.timeout = timeout;
        }

    }

    public Session getSession()
    {
        return session;
    }

    public void setSession(Session session)
    {
        this.session = session;
    }

}

Application.yml

server:
    port: 8080
    session:
      timeout: 1 

日志通知会话长度为 1 分钟：

2016-07-28 16:17:03.103  INFO 6248 --- [  restartedMain] com.tess2i.config.WebConfigurer          : SessionTimeout = 1   

启动WebApp后，我登录了WebApp，然后等了1分钟多。然后我点击某处查询服务器。一切仍在工作。没有会话错误/重定向。

还有什么需要做的？

Answer 1

首先，您不需要提供任何自定义实现，设置server.session.timeout 应该通过开箱即用的Spring Boot 支持，请参阅the official documentation 了解更多详细信息。

就超时和重定向而言，您确定您没有使用 remember-me 或 JWT 身份验证或其他不依赖 HTTP 会话及其到期的身份验证方法吗？