java - Apache 后面的 Spring Boot 应用程序中的 session 超时

Question

我的应用程序使用 Spring Boot，我希望用户 session 超时为 12 小时。我将 server.session.timeout=43200 放在我的 application.properties 中，但 session 在 12 小时之前仍然过期。

该应用程序在 Apache 服务器后面的 Tomcat 7 实例中运行。我是否需要在容器或服务器中进行任何额外配置？

Answer 1

这些属性 (server.*) 仅在 SpringBoot 控制 Tomcat 时有效(即 SpringBoot 将嵌入式 Tomcat 部署为可执行 JAR)，而不是将其作为 WAR 部署到现有 Tomcat 中时实例。

因此您需要以“旧”方式之一配置 session 超时:例如

通过 Tomcat: Default session timeout for Apache Tomcat applications

通过 Spring Security: Setting session timeout period with Spring Security 3.0