spring - 在 spring session 中配置 Cookie 域

Question

所以我已经成功地在开发本地主机域上使用 spring session 和 redis 实现了 SSO。但是当我使用两个子域部署到服务器时。

login.example.com

apps.example.com

他们总是在每个子域上创建新的 session ID。我已经尝试在 tomcat 配置中使用 Context 进行配置。

<Context sessionCookieDomain=".example.com" sessionCookiePath="/">

但没有运气。

Answer 1

Spring session 将 session 管理移至应用程序级别，因此尝试配置容器(在您的情况下为 tomcat)无效也就不足为奇了。目前在 spring-session 代码中有一个 TODO 允许设置域，但没有实现。

也许最好打开一个问题以允许设置域或评论/投票 https://github.com/spring-projects/spring-session/issues/112 .

与此同时，一种解决方法是使用您自己的基于 CookieHttpSessionStrategy 的 MultiHttpSessionStrategy 实现。