SpringBoot2.x版本中,使用SpringSession踩的坑及解决
SpringBoot2.x SpringSession踩坑
Exception encountered during context initialization - cancelling refresh attempt: org.springframework.beans.factory.BeanCreationException: Error creating bean with name ‘org.springframework.boot.autoconfigure.session.SessionAutoConfiguration$ServletSessionRepositoryValidator': Invocation of init method failed; nested exception is org.springframework.boot.autoconfigure.session.SessionRepositoryUnavailableException: No session repository could be auto-configured, check your configuration (session store type is ‘redis')
这是因为缺少了spring-session-data-redis依赖。
关于SpringBoot2.X中，引用SpringSession，同时使用Redis存储缓存数据需要进行如下配置:
<!--SpringSession依赖--> <dependency> <groupId>org.springframework.session</groupId> <artifactId>spring-session-core</artifactId> </dependency> <!--SpringSessionRedis依赖--> <dependency> <groupId>org.springframework.session</groupId> <artifactId>spring-session-data-redis</artifactId> </dependency>
#使用使用Redis缓存session数据 spring.session.store-type=REDIS #Redis服务器地址 spring.redis.host=127.0.0.1 #Redis服务器端口号 spring.redis.port=6379
总结：
在SpringBoot2.x的版本中，引用spring-session-core时，不是对spring-session-data-redis进行加载，需要用户自己添加关于spring-session与redis的关联依赖。
springboot 2.x 踩坑——跨域导致session问题
目前IT界主流前后端分离，但是在分离过程中一定会存在跨域的问题。
什么是跨域？
是指浏览器从一个域名的网页去请求另一个域名的资源时，域名、端口、协议任一不同，都是跨域。
遇到的场景
当我们用springboot + shrio +vue 来做后台管理的项目时，无法获取shiroSession当前登录的用户，
于是我们就排查，网上说在跨域时让session通过就可以了
后端
@Configuration
public class CorsConfig {
private CorsConfiguration buildConfig() {
CorsConfiguration corsConfiguration = new CorsConfiguration();
corsConfiguration.setAllowCredentials(true);
// 允许任何域名使用
corsConfiguration.addAllowedOrigin("*");
// 允许任何头
corsConfiguration.addAllowedHeader("*");
// 允许任何方法（post、get等）
corsConfiguration.addAllowedMethod("*");
corsConfiguration.setMaxAge(3600L);
return corsConfiguration;
}
@Bean
public CorsFilter corsFilter() {
UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
// 对接口配置跨域设置
source.registerCorsConfiguration("/**", buildConfig());
return new CorsFilter(source);
}
}
前端
axios.defaults.withCredentials=true;
但是设置后依旧不行
经过一天的百度与排查，我回滚到springboot 1.x 居然没有这个问题，才定位到是升级到springboot 2.x导致的原因，好了，已经抓住凶手了，这下子好对症下药了，去网上看了 springboot升级到2.x spring session 相关的问题。
终于发现了新大陆，spring-session 2.x 中 Cookie里面居然引入了SameSite 这个叼毛，他默认值是 Lax，好了咱们来看看这个是什么东西？
SameSite Cookie 是用来防止CSRF攻击，它有两个值：Strict、Lax
SameSite = Strict：
意为严格模式，表明这个cookie在任何情况下都不可能作为第三方cookie；
SameSite = Lax：
意为宽松模式，在GET请求是可以作为第三方cookie，但是不能携带cookie进行跨域post访问（这就很蛋疼了，我们那个校验接口就是POST请求）
总结：前端请求到后台，每次session都不一样，每次都是新的会话，导致获取不到用户信息
解决方案：
将SameSite设置为空
@Configuration
public class SpringSessionConfig {
@Bean
public CookieSerializer httpSessionIdResolver() {
DefaultCookieSerializer cookieSerializer = new DefaultCookieSerializer();
// 取消仅限同一站点设置
cookieSerializer.setSameSite(null);
return cookieSerializer;
}
}
问题解决！！
以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。
相关文章
这篇文章主要介绍了JAVA操作XML的方法,实例分析了java操作XML文件的常用技巧,需要的朋友可以参考下2015-03-03
这篇文章主要为大家详细介绍了Java线程池复用线程的秘密，文中示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下，希望您能够多多关注2022-03-03
这篇文章主要介绍了Spring中OpenFeign使用的相关资料,OpenFeign是一个声明式的WebService客户端,简化了微服务之间的调用,类似于Controller调用Service,文中通过代码介绍的非常详细,需要的朋友可以参考下2025-02-02
这篇文章主要介绍了SpringBoot整合MongoDB的示例，帮助大家更好的理解和学习springboot框架，感兴趣的朋友可以了解下2020-10-10
本文主要介绍了SpringMVC中Json数据格式转换的相关知识。具有很好的参考价值。下面跟着小编一起来看下吧2017-03-03
利用Intellij Idea连接远程服务器实现远程上传部署功能
大家在使用Intellij Idea开发程序的时候，是不是需要部署到远程SSH服务器运行呢，当然也可以直接在idea软件内容实现配置部署操作，接下来通过本文给大家分享利用Intellij Idea连接远程服务器实现远程上传部署功能，感兴趣的朋友跟随小编一起看看吧2021-05-05
这篇文章主要介绍了Java利用Swagger2自动生成对外接口的文档，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧2018-06-06
Java Bean是一种 Java 编程语言编写的可重用软件组件,包括符合一定规范的Java 类、属性和方法,用于描述和处理应用程序中的数据对象,下面这篇文章主要给大家介绍了关于透过Spring源码查看Bean的命名转换规则的相关资料,需要的朋友可以参考下2023-06-06
这篇文章主要给大家介绍了关于SpringBoot中使用Redis的相关资料，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2020-09-09
本文主要介绍了mybatisPlus填坑之逻辑删除的实现，文中通过示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2022-01-01
最新评论