SpringBoot+Session实现简单的单点登录

使用springboot与session判断做一个简单的单点登录功能

登陆功能是每个系统的最基本功能，在SSM技术栈中，登陆状态验证一般会使用服务端的session，但是session并没有想象中的那么好用，经常会出现由于sessionid不一致导致的信息丢失，更好的解决方案就是使用JWT的Token生成。这里只是对token简单的使用，在微服务架构中，token一般用于单点登陆验证，即登陆完成后，将token传到redis中存储，当访问除了登陆以外的其它服务时，去redis中查找。

下面演示的是SpringBoot、Session 实现登录、注销功能。 登录账号、密码验证通过后，将登录信息存入session中： //获取session HttpSession session = ((ServletRequestAttributes) RequestContextHolder .getRequestAttributes()).getRequest().getSession(); // 在sesssion

Session实现登录（springboot项目）

1

1.两个服务器通过同步session实现session共享优点：配置简单缺点：如果机器多了，就会出现大量的网络传输，甚至容易引起网络风暴，导致系统崩溃，只能适合少数的机器。2.将session存储在某个介质上、比如数据库上或者缓存服务器上，进行统一管理。 下面是一个springboot+springSession+redis共享的列子xsi:schemaLocation="http://maven...

categories:架构author: mrzhoutags:SpringBootredissession单点登录基于SpringBoot+Redis的Session共享与单点登录前言使用Redis来实现Session共享，其实网上已经有很多例子了，这是确保在集群部署中最典型的redis使用场景。在SpringBoot项目中，其实可以一行运行代码都不用写，只需要简单添加添加依赖和一行注解就可以实...

检查session的方法，判断当前session中是否有用户登录信息，没有的话说明没登录，返回true，如果存在登录信息，取出当前sessionId以及servletcontext中此用户id对应的sessionId，判断两个sessionId是否相等，相等的话，说明是同一个连接会话，也返回true。这里我用的是登录成功后的应该界面的跳转，来测试功能有没有实现，如果实现的话，我们在例外一个浏览器登录是就会把最开始登录的那个浏览器挤掉，进行操作的话就需要从新登录。如果是被挤到的，那么给前端一个1的状态。

2、获取用户信息：user。3、退出方法：logout。1、登录方法：login。

创建Springboot项目接口，学习复习session的特点和使用方法。

Session 是一种在客户端和服务器之间维护状态信息的机制。它的工作原理是：当客户端发送请求到服务器时，服务器会为该请求创建一个 Session，并为该 Session 分配一个唯一的标识符。这个标识符会被发送到客户端，并保存在客户端的 Cookie 中。当客户端发送下一次请求时，客户端会将该标识符再次发送给服务器，服务器通过该标识符来获取对应的 Session，从而获取之前保存的状态信息。在 Spring Boot 中，Session 是通过 HttpSession 接口来实现的。

本文主要采用springboot+redis实现登录功能。持久层使用的是MyBatis Plus操作数据库。适合学完springboot，背过redis八股文的知识的实战练习。

【代码】SpringBoot项目搭建+登录功能实现。

从input输入框内获取username和password参数，向后端发送post请求将参数发送过去，后端进行校验，如果后端响应为true，则说明响应成功(账号密码正确)，执行回调函数，跳转页面到index.html (主页)在resource目录下的static目录下创建登录和主页的html页面，此处我将其分别命名为 login.html和index.html。注：不要看我的文件多，那是我的其他项目，这个项目所用的文件我会全部用红框框起来，没框的部分不用管，前端两个文件，后端一个文件。

在Spring没有做任何配置的时候，默认会使用Tomcat 自带的session来做session机制。比如没有配置SessionRepository 以及 `@EnableSpringHttpSession`等等。我们下面来分析一个前端请求过来Springboot是如何处理的。 我们都知道客户端第一次请求过后服务端会返回一个jsessionid回来，但是这个jsessionid是怎么生成的，第二次及以后访问是如何匹配session的呢？我们下面先从session生成的节点来分析。

光给面试题不给答案不是我的风格。这里面的面试题也只是凤毛麟角，还有答案的话会极大的增加文章的篇幅，减少文章的可读性。

使用springboot连接mysql实现登录功能