Spring Security（七）会话过期

我就是我 2023-06-05 15:59 465阅读 0赞

**1.会话过期跳转到某个URL**

.sessionManagement().invalidSessionUrl("/session/invalid");

**2.完全自定义过期策略**

package com.zit.springsecurity.configuration;
    
    import org.springframework.security.web.session.InvalidSessionStrategy;
    
    import javax.servlet.ServletException;
    import javax.servlet.http.HttpServletRequest;
    import javax.servlet.http.HttpServletResponse;
    import java.io.IOException;
    
    public class MyInvalidSessionStrategy implements InvalidSessionStrategy{
        @Override
        public void onInvalidSessionDetected(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse) throws IOException, ServletException {
            httpServletResponse.setContentType("application/json;charset=utf-8");
            httpServletResponse.getWriter().write("session 无效");
        }
    }

.sessionManagement()
     .invalidSessionStrategy(new MyInvalidSessionStrategy());

**3.手动修改会话过期时间**

会话的过期时间最少为1分钟，所以即便设置小于60秒也会修正为1分钟，这属于Spring Boot的配置策略。

// 单位为秒
    server.session.timeout = 60

发表评论取消回复

表情：

评论列表（有 0 条评论，465人围观）

还没有评论，来说两句吧...

相关阅读

相关 redis过期

过maxmemory，触发maxmemory\_policy maxmemory\_policy：6种 volatile-lru：从已设置过期时间的数据中挑选最近...

Dear 丶/ 2024年04月17日 14:11/ 0 赞/ 29 阅读

相关 spring security 会话管理

目录一、会话管理（Session) 1、获取用户信息身份 2、会话控制 3、会话超时 4、会话并发控制 5、集群 session 二、RememberMe 实现

待我称王封你为后i/ 2024年04月08日 13:06/ 0 赞/ 24 阅读

相关 Spring Security 07 会话管理

当浏览器调用登录接口登录成功后，服务端会和浏览器之间建立一个会话 (Session) 浏览器在每次发送请求时都会携带一个 Sessionld，服务端则根据这个 Sessionl

小咪咪/ 2024年03月22日 13:26/ 0 赞/ 9 阅读

相关 Spring Security如何防止会话固定攻击

在春季安全课程的这篇文章中，我们将研究春季安全会话固定以及如何防止春季应用程序中的会话劫持。春季安全会话固定会话固定是一种非常常见且最常见的攻击类型，恶意攻击者可以

柔情只为你懂/ 2023年09月25日 13:04/ 0 赞/ 17 阅读

相关跟着燕青学Spring Security认证授权08--Spring Security会话管理

引言用户认证通过后，为了避免用户的每次操作都进行认证可将用户的信息保存在会话中。spring security提供会话管理，认证通过后将身份信息放入SecurityCo

╰半橙微兮°/ 2023年06月20日 06:10/ 0 赞/ 92 阅读

相关 Spring Security（七）会话过期

1.会话过期跳转到某个URL .sessionManagement().invalidSessionUrl("/session/invalid"); 2.完全自定义

我就是我/ 2023年06月05日 15:59/ 0 赞/ 466 阅读

相关 web-security第六期：畅谈 Spring Security Authorization（授权）

源码地址：[demo-world][] (spring-sercurity模块）目录 1.简介 2.GrantedAuthority 3.AccessDecision

梦里梦外;/ 2023年02月17日 03:52/ 0 赞/ 97 阅读

相关 web-security第二期：Spring Security 框架概览

阅读本文之前，我默认您已经掌握 spring-web spring-boot 的基础知识本文的编写依据是 [Spring Security 官方文档][Spring Se

男娘i/ 2023年02月16日 06:06/ 0 赞/ 47 阅读

相关【Spring Security实战系列】Spring Security实战(七)

在之前的实战四中一笔带过式的讲了下RememberMe记住密码的功能，那篇的Remember功能是最简易的配置，其功能和安全性都不强。这里就配置下security中Rememb

迷南。/ 2022年06月09日 14:17/ 0 赞/ 191 阅读

相关（七）Spring Security基于ajax登录

目录一：修改form 表单二：创建一个登录接口三：自定义认证入口点（AuthenticationEntryPoint）四：最终配置

Myth丶恋晨/ 2021年12月04日 08:51/ 0 赞/ 265 阅读