Spring Security（七）会话过期

我就是我 2023-06-05 15:59 601阅读 0赞

**1.会话过期跳转到某个URL**

.sessionManagement().invalidSessionUrl("/session/invalid");

**2.完全自定义过期策略**

package com.zit.springsecurity.configuration;
    
    import org.springframework.security.web.session.InvalidSessionStrategy;
    
    import javax.servlet.ServletException;
    import javax.servlet.http.HttpServletRequest;
    import javax.servlet.http.HttpServletResponse;
    import java.io.IOException;
    
    public class MyInvalidSessionStrategy implements InvalidSessionStrategy{
        @Override
        public void onInvalidSessionDetected(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse) throws IOException, ServletException {
            httpServletResponse.setContentType("application/json;charset=utf-8");
            httpServletResponse.getWriter().write("session 无效");
        }
    }

.sessionManagement()
     .invalidSessionStrategy(new MyInvalidSessionStrategy());

**3.手动修改会话过期时间**

会话的过期时间最少为1分钟，所以即便设置小于60秒也会修正为1分钟，这属于Spring Boot的配置策略。

// 单位为秒
    server.session.timeout = 60

发表评论取消回复

表情：

评论列表（有 0 条评论，601人围观）

还没有评论，来说两句吧...

相关阅读

相关 spring security 会话管理

目录一、会话管理（Session) 1、获取用户信息身份 2、会话控制 3、会话超时 4、会话并发控制 5、集群 session 二、RememberMe 实现

待我称王封你为后i/ 2024年04月08日 13:06/ 0 赞/ 144 阅读

相关 Spring Security 07 会话管理

当浏览器调用登录接口登录成功后，服务端会和浏览器之间建立一个会话 (Session) 浏览器在每次发送请求时都会携带一个 Sessionld，服务端则根据这个 Sessionl

小咪咪/ 2024年03月22日 13:26/ 0 赞/ 118 阅读

相关 Spring Security实现会话管理

前言要学的还有很多, 不过前期比较重点的知识已经写完了, 接下来是一两章比较无聊的章节, 不过这种无聊的章节却能够体现Spring Security的优势, 当然本章的

亦凉/ 2023年10月03日 23:31/ 0 赞/ 106 阅读

相关 Spring Security如何防止会话固定攻击

在春季安全课程的这篇文章中，我们将研究春季安全会话固定以及如何防止春季应用程序中的会话劫持。春季安全会话固定会话固定是一种非常常见且最常见的攻击类型，恶意攻击者可以

柔情只为你懂/ 2023年09月25日 13:04/ 0 赞/ 138 阅读

相关 Spring Security（九）会话并发控制->监听注销

在上一文章中，我们尝试将已经登录的旧会话注销（通常访问/logout），理论上应该可以继续登录了，但实际上Spring Security依然提示我们超过了最大会话数。事

- 日理万妓/ 2023年06月06日 10:59/ 0 赞/ 47 阅读

相关 Spring Security（八）会话并发控制->内存用户

1.UserDetailsService配置 @Bean(name="memoryUserDetailsService") public UserDe

浅浅的花香味﹌/ 2023年06月06日 10:57/ 0 赞/ 38 阅读

相关 Spring Security（七）会话过期

1.会话过期跳转到某个URL .sessionManagement().invalidSessionUrl("/session/invalid"); 2.完全自定义

我就是我/ 2023年06月05日 15:59/ 0 赞/ 602 阅读

相关 Spring Security（六）防御会话过期攻击

防御会话固定攻击的方法非常简单，只需在用户登录之后重新生成新的session即可。在继承WebSecurityConfigurerAdapter时，Spring Sec

末蓝、/ 2023年06月05日 15:58/ 0 赞/ 94 阅读

相关 web-security第二期：Spring Security 框架概览

阅读本文之前，我默认您已经掌握 spring-web spring-boot 的基础知识本文的编写依据是 [Spring Security 官方文档][Spring Se

男娘i/ 2023年02月16日 06:06/ 0 赞/ 162 阅读

相关【Spring Security实战系列】Spring Security实战(七)

在之前的实战四中一笔带过式的讲了下RememberMe记住密码的功能，那篇的Remember功能是最简易的配置，其功能和安全性都不强。这里就配置下security中Rememb

迷南。/ 2022年06月09日 14:17/ 0 赞/ 354 阅读