Limit czasu sesji rozruchowej:

Question

server.session-timeout wydaje się działać tylko dla wbudowanego tomcat.

Dodałem instrukcję dziennika, aby sprawdzić maksymalny interwał sesji. Po ręcznym wdrożeniu pliku wojny do tomcat, zdałem sobie sprawę, że domyślna wartość limitu czasu sesji (30 minut) była nadal używana.

Jak ustawić wartość limitu czasu sesji przy użyciu rozruchu sprężynowego (nie dla osadzonego tomcat, ale dla autonomicznego serwera aplikacji)?

Answer 1

Po wdrożeniu aplikacji Spring Boot na serwerze autonomicznym konfigurowanie limitu czasu sesji odbywa się w taki sam sposób, jak w przypadku innych wdrożeń wojennych.

W przypadku Tomcat można ustawić limit czasu sesji, konfigurując atrybut maxInactiveInterval na elemencie menedżera w server.xml lub używając elementu session-timeout w pliku web.xml. Pamiętaj, że pierwsza opcja wpłynie na każdą aplikację wdrożoną w instancji Tomcat.

Answer 2

Odkryłeś, tak jak ja, że ​​nie ma bezpośredniego połączenia z Servlet API ani Spring API do ustawiania limitu czasu sesji. Potrzeba tego jest omawiana tu i tam, ale nie została jeszcze rozwiązana.

Istnieje sposób na zrobienie tego, co chcesz. Można skonfigurować program nasłuchujący sesję, który ustawia limit czasu sesji. Natknąłem się na artykuł z przykładami kodu: http://fruzenshtein.com/spring-java-configuration-session-timeout

Mam nadzieję, że to pomaga.

Answer 3

Tylko w przypadku, gdy ktoś znajdzie to przydatne:
jeśli używasz Wiosna Zabezpieczenia można rozszerzyć klasę SimpleUrlAuthenticationSuccessHandler i ustawić limit czasu sesji w przewodnika udanym uwierzytelnieniu

public class NoRedirectSavedRequestAwareAuthenticationSuccessHandler 
     extends SimpleUrlAuthenticationSuccessHandler { 

    public final Integer SESSION_TIMEOUT_IN_SECONDS = 60 * 30; 

    @Override 
    public void onAuthenticationSuccess(HttpServletRequest request, 
             HttpServletResponse response, 
             Authentication authentication) 
             throws ServletException, IOException { 

     request.getSession().setMaxInactiveInterval(SESSION_TIMEOUT_IN_SECONDS); 

     // ... 
    } 


    @Override 
    protected void configure(HttpSecurity http) throws Exception { 
     http.authorizeRequests() 
      .anyRequest() 
      .authenticated() 
      .and() 
      .formLogin() 
      .loginProcessingUrl("/login") 
      .successHandler(new NoRedirectSavedRequestAwareAuthenticationSuccessHandler()) 
      .failureHandler(new SimpleUrlAuthenticationFailureHandler()) 
      .and().httpBasic(); 
    } 

} 

Answer 4

W aplikacji .properties

#session timeout (in secs for spring, in minutes for tomcat server/container) 
server.session.timeout=1 

Przetestowałem to i działa! Okazuje się, że tomcat przejął nieruchomość w ciągu kilku minut.