春季课程与春季安全
更新依赖关系
在使用春季会话之前，您必须更新依赖。 如果你使用 Maven，必须添加以下依赖关系：
<dependencies>
<!-- ... -->
<dependency>
<groupId>org.springframework.session</groupId>
<artifactId>spring-session-data-redis</artifactId>
<version>3.5.3</version>
<type>pom</type>
</dependency>
<dependency>
<groupId>io.lettuce</groupId>
<artifactId>lettuce-core</artifactId>
<version>6.5.5.RELEASE</version>
</dependency>
<dependency>
<groupId>org.springframework</groupId>
<artifactId>spring-web</artifactId>
<version>6.2.12</version>
</dependency>
</dependencies>Spring配置
添加所需的依赖后，我们可以创建 Spring 配置。
Spring配置负责创建一个servletFilter，以替换HttpSession实现时，Spring Session支持的实现。
为此，添加以下Spring配置：
@Configuration
@EnableRedisHttpSession (1)
public class Config {
@Bean
public LettuceConnectionFactory connectionFactory() {
return new LettuceConnectionFactory(); (2)
}
}| 1 | 这@EnableRedisHttpSession注释生成一个名为springSessionRepositoryFilter实现Filter.
过滤器负责更换HttpSession实施将由Spring Session支持。
这次春季录音室得到了Redis的支持。 |
| 2 | 我们创建一个RedisConnection工厂它将 Spring Session 连接到 Redis 服务器。
我们配置连接连接默认端口（6379）的本地主机
有关配置 Spring Data Redis 的更多信息，请参阅参考文档。 |
Servlet 容器初始化
我们的春季配置创建了一个名为springSessionRepositoryFilter实现Filter.
这springSessionRepositoryFilterBean负责替换HttpSession并采用由 Spring Session 支持的自定义实现。
为了我们的Filter要施展它的魔力，Spring需要加载我们的配置类。
由于我们的应用已经通过使用 Spring 配置加载安全初始化器类，我们可以把配置类添加到它里。
以下示例展示了如何实现：
public class SecurityInitializer extends AbstractSecurityWebApplicationInitializer {
public SecurityInitializer() {
super(SecurityConfig.class, Config.class);
}
}最后，我们需要确保我们的Servlet容器（即Tomcat）使用我们的springSessionRepositoryFilter每一个请求。
Spring Session非常重要springSessionRepositoryFilter在春季安全之前被调用springSecurityFilterChain.
这确保了HttpSessionSpring Security 使用的 Spring Session 是为其后盾。
幸运的是，Spring Session 提供了一个名为AbstractHttpSessionApplicationInitializer这让事情变得非常简单。
以下示例展示了如何实现：
public class Initializer extends AbstractHttpSessionApplicationInitializer {
}我们类的名称（初始化器）并不重要。重要的是我们要延展AbstractHttpSessionApplicationInitializer. |
通过扩展AbstractHttpSessionApplicationInitializer，我们确保Spring豆命名为springSessionRepositoryFilter在Spring Security之前，已通过我们的Servlet容器注册所有请求springSecurityFilterChain.
安全示例应用
本节介绍了如何与安全示例应用。
运行安全示例应用
您可以通过获取源代码并调用以下命令来运行示例：
$ ./gradlew :spring-session-sample-javaconfig-security:tomcatRun
为了让样本正常工作，你必须在localhost上安装Redis 2.8+，并用默认端口（6379）运行。
或者，你也可以更新RedisConnection工厂指向一个Redis服务器。
另一个选择是用 Docker 在 localhost 上运行 Redis。
详见 Docker Redis 仓库中的详细说明。 |
你现在应该可以在localhost：8080/访问该应用了
探索安全示例应用
现在你可以使用这个应用程序了。请输入以下方式登录：
-
用户名
-
密码密码
现在点击登录按钮。
你现在应该会看到一条消息，表示你已经登录了之前输入的用户。
用户的信息存储在Redis中，而非Tomcat的HttpSession实现。
它是如何运作的？
而不是用Tomcat的HttpSession，我们在Redis中保持这些值。
Spring Session取代了HttpSession实现得到了Redis的支持。
当春季安全SecurityContextPersistenceFilter节省安全上下文前往HttpSession，然后被持久化到Redis中。
当新的HttpSession创建了 Spring Session 创建一个名为会期在你的浏览器里。
这个Cookie里包含了你会话的ID。
你可以查看这些Cookie（使用Chrome或Firefox）。
你可以用redis-cli删除会话。例如，在基于Linux的系统上，你可以输入以下命令：
$ redis-cli keys '*' | xargs redis-cli del
| Redis 文档中有安装 redis-cli 的说明。 |
或者，你也可以删除显式密钥。
在终端输入以下命令，确保替换7E8383A4-082C-4fFE-A4BC-C40FD3363C5E其价值为会期饼干：
$ redis-cli del spring:session:sessions:7e8383a4-082c-4ffe-a4bc-c40fd3363c5e
现在你可以访问 localhost：8080/ 的应用程序，看到我们不再认证。