Thời gian chờ của phiên khởi động mùa xuân

Question

server.session-timeout dường như chỉ hoạt động đối với tomcat được nhúng.

Tôi đặt câu lệnh nhật ký để kiểm tra thời gian khoảng thời gian tối đa của phiên. Sau khi triển khai tập tin chiến tranh theo cách thủ công cho tomcat, tôi nhận ra rằng giá trị thời gian chờ của phiên mặc định (30 phút) vẫn đang được sử dụng.

Làm cách nào để đặt giá trị thời gian chờ của phiên có khởi động mùa xuân (không phải cho tomcat được nhúng, nhưng đối với máy chủ ứng dụng độc lập)?

Answer 1

Khi bạn triển khai ứng dụng Khởi động mùa xuân vào một máy chủ độc lập, việc định cấu hình thời gian chờ của phiên được thực hiện theo cùng cách như trong bất kỳ triển khai chiến tranh nào khác.

Trong trường hợp của Tomcat, bạn có thể đặt thời gian chờ phiên bằng cách định cấu hình thuộc tính maxInactiveInterval trên phần tử trình quản lý trong server.xml hoặc sử dụng phần tử session-timeout trong tệp web.xml. Lưu ý rằng tùy chọn đầu tiên sẽ ảnh hưởng đến mọi ứng dụng được triển khai cho cá thể Tomcat.

Answer 2

Bạn đã khám phá, như tôi có, không có lệnh gọi trực tiếp trong API Servlet hoặc API Spring để đặt thời gian chờ của phiên. Sự cần thiết cho nó được thảo luận ở đây và ở đó, nhưng nó chưa được giải quyết.

Có một cách thức vòng quanh để làm những gì bạn muốn. Bạn có thể định cấu hình trình nghe phiên làm việc đặt thời gian chờ trên phiên. Tôi đã xem một bài viết có các ví dụ về mã tại: http://fruzenshtein.com/spring-java-configuration-session-timeout

Tôi hy vọng điều đó sẽ hữu ích.

Answer 3

Chỉ trong trường hợp ai đó tìm thấy này hữu ích:
nếu bạn đang sử dụng Xuân An, bạn có thể mở rộng các lớp SimpleUrlAuthenticationSuccessHandler và thiết lập thời gian chờ phiên trong xử lý xác thực thành công:

public class NoRedirectSavedRequestAwareAuthenticationSuccessHandler 
     extends SimpleUrlAuthenticationSuccessHandler { 

    public final Integer SESSION_TIMEOUT_IN_SECONDS = 60 * 30; 

    @Override 
    public void onAuthenticationSuccess(HttpServletRequest request, 
             HttpServletResponse response, 
             Authentication authentication) 
             throws ServletException, IOException { 

     request.getSession().setMaxInactiveInterval(SESSION_TIMEOUT_IN_SECONDS); 

     // ... 
    } 


    @Override 
    protected void configure(HttpSecurity http) throws Exception { 
     http.authorizeRequests() 
      .anyRequest() 
      .authenticated() 
      .and() 
      .formLogin() 
      .loginProcessingUrl("/login") 
      .successHandler(new NoRedirectSavedRequestAwareAuthenticationSuccessHandler()) 
      .failureHandler(new SimpleUrlAuthenticationFailureHandler()) 
      .and().httpBasic(); 
    } 

} 

Answer 4

Trong ứng dụng của bạn .properties

#session timeout (in secs for spring, in minutes for tomcat server/container) 
server.session.timeout=1 

Tôi đã thử nghiệm và đang hoạt động! Nó chỉ ra rằng tomcat mất tài sản trong vài phút