在使用 Spring Security 中使用到session 共享
项目源码：https://github.com/dk980241/spring-boot-security-demo
添加依赖
<dependency>
<groupId>org.springframework.session</groupId>
<artifactId>spring-session-data-redis</artifactId>
<version>2.0.3.RELEASE</version>
</dependency>
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-data-redis</artifactId>
</dependency>
yml配置
spring session的配置项很简单，使用默认即可
image.png
redis中session表现形式
key ==> 过期时间
image.png
spring:session:index:org.springframework.session.FindByIndexNameSessionRepository.PRINCIPAL_NAME_INDEX_NAME:yuyanjia被设置为了永不过期，当spring:session:sessions:21deee29-0ffa-47f0-a83a-751288d1c7cd过期之后，框架会接收redis的过期通知，从代码里进行删除，org.springframework.session.data.redis.RedisOperationsSessionRepository#onMessage方法中调用cleanupPrincipalIndex(session)进行删除。
存在问题
session删除机制会导致在一些情景下无法对spring:session:index:org.springframework.session.FindByIndexNameSessionRepository.PRINCIPAL_NAME_INDEX_NAME:yuyanjia进行删除，场景如下。
image.png
此时，用户重新登录，缓存session也无法
