shiro + redis session过期时间不符合预期，提前过期

傷城~ 2023-06-24 04:51 16阅读 0赞

shiro + redis session过期时间不符合预期，提前过期  
  
redis的过期时间设置的是8小时，如下

/**
         * 配置shiro redisManager
         * 使用的是shiro-redis开源插件
         *
         * @return
         */
        public RedisManager redisManager() {
            RedisManager redisManager = new RedisManager();
            redisManager.setHost(hostIp);
            redisManager.setPort(6379);
            redisManager.setExpire(28800);// 配置缓存过期时间
            redisManager.setTimeout(0);
            redisManager.setPassword(password);
            return redisManager;
        }

但登陆的用户莫名其妙在5小时甚至更短时间就session失效了  
  
考虑到服务器内存有点吃力，就查了一下redis的内存淘汰机制，请参考：[查看Redis的默认设置的过期策略和内存淘汰机制][Redis]，当时发现默认的策略为：\`\`\`noeviction\`\`，  
在此策略下如果缓存数据超过了maxmemory限定值，  
并且客户端正在执行的命令(大部分的写  
入指令，但DEL和几个指令例外)会导致内存分配，则向客户端返回错误响应  
  
再登录redis查看一下maxmemory，请参考：[查看redis占用内存大小以及其他运行信息][redis]，  
发现竟然没有设置  
  
那可能的原因就是内存不足了，key被清除了  
  
既然如此 就设置一下redis.conf的maxmemory和配置一下内存淘汰策略  
  
我设置的是 allkeys-lru，即在所有主键空间中，优先移除最近未使用的key  
  
重启redis服务，重新测试，发现不会出现那种一会儿就失效的情况，但每次都在5小时后失效！！！  
  
检查shiro配置发现如下：

//浏览器会话的cookie管理
        @Bean(name = "sessionIdCookie")
        public SimpleCookie sessionIdCookie() {
            SimpleCookie cookie = new SimpleCookie();
            cookie.setName("WEBS");
            cookie.setHttpOnly(true);
            cookie.setMaxAge(18000);
            return cookie;
        }

原来罪魁祸首在这18000 ，正好等于5小时，看一下源码

public void setMaxAge(int maxAge) {
            this.maxAge = Math.max(DEFAULT_MAX_AGE, maxAge);
        }

其实不手动设置，它的默认值为-1，即只要浏览器不关闭，此cookie不失效！！！所以改为-1，或者删除它即可

**总计一下：session过期时间与预期不符可能的原因有：  
  
1、redis的key过期时间设置不当  
  
2、redis的内存过期策略设置不当（包括最大内存maxmemory设置）  
  
3、cookie过期时间设置不当**

**[完整配置：https://blog.csdn.net/leisure\_life/article/details/108397750][https_blog.csdn.net_leisure_life_article_details_108397750]**

[Redis]: https://blog.csdn.net/leisure_life/article/details/103618910
[redis]: https://blog.csdn.net/leisure_life/article/details/103618346
[https_blog.csdn.net_leisure_life_article_details_108397750]: https://blog.csdn.net/leisure_life/article/details/108397750