Spring Boot—SSO 单点登录实现中使用 Redis 存储会话

旧城等待， 2024-03-26 12:35 53阅读 0赞

首先，我会介绍如何通过 Shiro 中的接口实现将 Session 保存到 Redis 中。 之后，我会分析一下我们实现的接口在 Shiro 中是如何被调用的，帮助你更好地理解整个过程的细节。

## 01-Redis 实现 Session 持久化 ##

在本节中，我会介绍如何实现自定义的 SessionDAO 对象，将 Session 信息持久化到 Redis 中。

首先，我们定义一个 Session 类，它继承自 `org.apache.shiro.session.mgt.SimpleSession`，我添加了额外的属性，例如会话状态：

public class DemoSession extends SimpleSession {
        private String userAgent;
        private SessionStatus status = SessionStatus.OFFLINE;
    }

其中 SessionStatus 是一个枚举类，有三个状态：在线、离线和强制下线：

enum SessionStatus {
        ONLINE("在线"),
        OFFLINE("离线"),
        FORCE_LOGOUT("强制下线");
        private String desc;
    }

然后，实现工厂类 DemoSessionFactory，它负责创建 DemoSession 对象，并在创建会话对象时设置它的一部分属性：

public class DemoSessionFactory implements SessionFactory {
        @Override
        public Session createSession(SessionContext context) {
            DemoSession session = new DemoSession();
            if (context != null && context instanceof WebSessionContext) {
                WebSessionContext webSessionContext = (WebSessionContext) context;
                HttpServletRequest servletRequest = (HttpServletRequest) webSessionContext.getServletRequest();
                if (servletRequest != null) {
                    // 设置 Host 和 UserAgent 属性
                    session.setHost(servletRequest.getRemoteHost());
                    session.setUserAgent(servletRequest.getHeader("User-Agent"));
                }
            }
            return session;
        }
    }

然后，实现自己的 SessionDAO。它实际上定义了对 Session 对象（我们这里是对 DemoSession 对象）的“增删改查”方法。

public interface SessionDAO {
        // 增
        Serializable create(Session session);
        // 查
        Session readSession(Serializable sessionId) throws UnknownSessionException;
        // 改
        void update(Session session) throws UnknownSessionException;
        // 删
        void delete(Session session);
    }

这些方法在 `org.apache.shiro.session.mgt.eis.AbstractSessionDAO` 和 `org.apache.shiro.session.mgt.eis.CachingSessionDAO` 中都进行了基于模板方法的实现，暴露出其他的接口供开发者实现自己的逻辑：

// 定义在 AbstractSessionDAO 中
    protected abstract Serializa