spring-boot - Spring Boot session 超时

Question

server.session-timeout似乎只适用于嵌入式 tomcat。

我放了一个日志语句来检查 session 最大间隔时间。手动将 war 文件部署到 tomcat 后，我​​意识到仍在使用默认 session 超时值(30 分钟)。

如何使用 spring-boot 设置 session 超时值(不是用于嵌入式 tomcat，而是用于独立应用程序服务器)？

Answer 1

[以防万一有人觉得这有用]

如果您使用的是 Spring Security，您可以扩展 SimpleUrlAuthenticationSuccessHandler类并在身份验证成功处理程序中设置 session 超时:

public class NoRedirectSavedRequestAwareAuthenticationSuccessHandler
       extends SimpleUrlAuthenticationSuccessHandler {

    public final Integer SESSION_TIMEOUT_IN_SECONDS = 60 * 30;

    @Override
    public void onAuthenticationSuccess(HttpServletRequest request,
                                        HttpServletResponse response,
                                        Authentication authentication)
                                        throws ServletException, IOException {

        request.getSession().setMaxInactiveInterval(SESSION_TIMEOUT_IN_SECONDS);

        // ...
    }


    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .anyRequest()
            .authenticated()
            .and()
            .formLogin()
            .loginProcessingUrl("/login")
            .successHandler(new NoRedirectSavedRequestAwareAuthenticationSuccessHandler())
            .failureHandler(new SimpleUrlAuthenticationFailureHandler())
            .and().httpBasic();
    }

}