如何获取 Spring 中所有会话的列表？

Question

我正在使用 Spring Boot 2 和 Gradle 开发一个 Web 应用程序。我目前实现了一个自定义记住我的机制（WITHOUT Spring Security），并且我还添加了一个系列 cookie，如 here 所述。

现在我想在令牌不匹配的情况下使所有用户的会话无效。我会得到用户的所有会话（我保存在“userSession”属性中的一个 Bean）。我该怎么办？

PS：我不使用 Spring Security。

Answer 1

Spring 中有一个名为 Spring Session 的模块，可以轻松管理所有实际会话。 Link for Spring Session documentation

要运行它，你必须在 pom.xml 中添加依赖：

    <dependency>
        <groupId>org.springframework.session</groupId>
        <artifactId>spring-session-jdbc</artifactId>
    </dependency>

并将一些配置属性添加到 application.properties：

spring.session.store-type=jdbc
spring.session.jdbc.initializer.enabled=true
spring.session.jdbc.schema=classpath:org/springframework/session/jdbc/schema-qlserver.sql 
spring.session.jdbc.table-name=SPRING_SESSION

在“spring.session.jdbc.schema=”中，您可以选择自己的数据库类型或使用像 H2 这样的嵌入式数据库。 Spring 将自动从存储会话的内置脚本中为会话创建表。

Answer 2

您必须创建一个自定义 HttpSession 持有者对象，该对象将持有您可以根据您的条件迭代和失效的活动会话。

import java.util.ArrayList;
import java.util.HashMap;
import java.util.List;
import java.util.Map;
import javax.servlet.http.HttpSession;
import javax.servlet.http.HttpSessionEvent;
import javax.servlet.http.HttpSessionListener;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;


@Configuration
public class HttpSessionConfig {

    private static final Map<String, HttpSession> sessions = new HashMap<>();

    public List<HttpSession> getActiveSessions() {
        return new ArrayList<>(sessions.values());
    }

    @Bean
    public HttpSessionListener httpSessionListener() {
        return new HttpSessionListener() {
            @Override
            public void sessionCreated(HttpSessionEvent hse) {
                sessions.put(hse.getSession().getId(), hse.getSession());
            }

            @Override
            public void sessionDestroyed(HttpSessionEvent hse) {
                sessions.remove(hse.getSession().getId());
            }
        };
    }
}