spring - 如何在两个应用程序之间共享同一个 session

Question

我有 2 个应用程序:第一个是用 ruby​​(它是 redmine)编写的，第二个是 Spring boot 应用程序，两者都托管在同一个 tomcat 服务器上。我怎样才能做到这一点？

Answer 1

不允许共享 session 。根据(servlet 规范)定义， session 属于单个 Web 应用程序。

引用:Servlet Spec 4.0 , 第 7.3 节:

HttpSession objects must be scoped at the application (or servlet context) level. The underlying mechanism, such as the cookie used to establish the session, can be the same for different contexts, but the object referenced, including the attributes in that object, must never be shared between contexts by the container.

您可以通过设置共享缓存等方式解决此限制，但从安全或资源使用的角度来看，它总是很脆弱且存在潜在危险。