电子商务网站网络安全设计方案/英文谷歌优化

SpringSession 的执行流程如下：

• ♓页面请求被全局过滤器 org.springframework.web.filter.DelegatingFilterProxy 过滤

• ♓ 全局的过滤器是一个代理过滤器，它不执行真正的过滤逻辑，它代理了一个Spring容器中的名为springSessionRepositoryFilter 的一个过滤器

• ♓代理的这个 springSessionRepositoryFilter 过滤器是从spring容器中获取的，真正执行过滤逻辑的是 SessionRepositoryFilter

@Bean注解
相当于:

<bean id="springSessionRepositoryFilter" class="xx.xxx.xx.SessionRepositoryFilter">........
</bean>

• ♓该 SessionRepositoryFilter 过滤器覆盖了原来 servlet 中的 request 和 response 接口中定义的操作 session 方法，替换成自己的 session 方法

• ♓在过滤的时候，总是会执行一个 finally 语句块，在 finally 中提交 session，保存到 Redis session 以 hash 结构存放在 redis

默认的过期时间30分钟

<bean class="org.springframework.session.data.redis.config.annotation.web.http.RedisHttpSessionConfiguration"><!--设置session过期时间，单位是秒，默认是30分钟--><property name="maxInactiveIntervalInSeconds" value="3600"/><!--设置cookie的存放方式--><property name="cookieSerializer" ref="defaultCookieSerializer"/>
</bean>