使用 Spring Boot 进行会话管理？
2022-09-03 02:07:28
我想使用Spring Boot设置会话管理和身份验证。具体来说，当用户登录到我的 Web 应用程序时，他们应该能够调用我的 REST API 来获取数据。此外，在一段时间后，它们应该自动从系统中注销，此时任何REST调用也应该失败。我如何使用Spring Boot完成此操作？
答案 1
春季会话负责分布式会话管理。
Spring Session提供了一个API和实现，用于管理用户的会话信息。它还提供与以下各项的透明集成：
HttpSession - 允许在应用程序容器（即Tomcat）中立的方式中替换HttpSession。其他功能包括：
群集会话 - 春季会话使得支持群集会话变得简单，而无需绑定到特定于应用程序容器的解决方案。
多个浏览器会话 - Spring Session支持在单个浏览器实例中管理多个用户的会话（即类似于Google的多个经过身份验证的帐户）。
RESTful API - 春季会话允许在标头中提供会话 ID 以使用 RESTful API
答案 2
推荐
-
REST 服务上的身份验证令牌的意义是什么 在使用 REST Web 服务时使用身份验证令牌，而不是在每次发出请求时通过 HTTPS/加密发送用户名、密码，这有什么价值？ 我理解，例如OAUTH有一些好处，因为您不需要将密码泄露给第三方，您可以
-
如何正确地向服务器验证 AngularJS 客户端 我正在构建一个使用RESTful API（泽西岛）的AngularJS Web应用程序。 在服务器端，我正在使用Java应用程序服务器（详细介绍Glassfish 4）。 我的设置如下： AngularJS webapp作为单个war文件部署到Java EE
-
AWS Cognito 使用适用于桌面应用程序的 Java 开发工具包登录 我搜索了很多，但似乎不可能从头到尾找到这个主题的解决方案。作为前提，我已经在iOS和Android的两个本机应用程序中实现了Cognito注册，登录和凭据刷新，因此我已经对身份验证流程有了（至
-
Spring Boot Security 不会引发 401 未授权异常，但未找到 404 我的身份验证基于。当我输入无效令牌时，我想引发 401 未授权异常。但是，我总是得到一个404资源，而不是找到。我的配置设置了异常处理，但它被忽略 - 可能是因为我的身份验证筛选器是在
-
如何将证书身份验证与 HttpsURLConnection 结合使用？ 我正在尝试连接到 HTTPS URL，但我需要使用客户端身份验证和第三方软件放置在系统上的证书。 我丝毫不知道我应该如何查找或使用它，我所要做的就是C#示例代码，这与我发现的所有Java答案有
标签
推荐