台州市城乡建设规划局网站seo01网站

在上一篇**spring session搭配redis的简单使用**文章中，我们简单的使用了spring session和redis，实现了session的外部化存储，下面我们结合spring security进一步体验这三者的搭配。

首先新增spring-boot-starter-security依赖

 <!--实现spring boot对security的自动化配置-->
<dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-security</artifactId>
</dependency>

然后我们简单通过配置文件的方式在内存中创建一个用户

# 应用名称
spring:application:name: spring-session-redis-security# 对应 RedisProperties 类redis:host: localhostport: 6379password: 479368      # Redis 服务器密码，默认为空。生产中，一定要设置 Redis 密码！database: 0           # Redis 数据库号，默认为 0timeout: 15000        # Redis 连接超时时间，单位：毫秒。# 对应 RedisProperties.Jedis 内部类jedis:pool:max-active: 8     # 连接池最大连接数，默认为 8 。使用负数表示没有限制    同一时间最大只能执行8条sql语句，每执行一条语句就会建立一个连接max-idle: 8       # 默认连接数最大空闲的连接数，默认为 8 。使用负数表示没有限制。min-idle: 0       # 默认连接池最小空闲的连接数，默认为 0 。允许设置 0 和 正数。max-wait: -1      # 连接池最大阻塞等待时间，单位：毫秒。默认为 -1 ，表示不限制。    执行语句到数据库响应数据的时间security:user:name: userpassword: user
server:port: 8858

启动应用，查看redis访问前数据，什么数据都没有

访问SessionController中的http://localhost:8858/session/getAll接口，先不登陆，查看redis，可以看到redis多出了一条session数据

通过user进行登录，再次查看redis，我们可以发现先前的sessionId改变了，同时还多出了一条数据"spring:session:index:org.springframework.session.FindByIndexNameSessionRepository.PRINCIPAL_NAME_INDEX_NAME:user"，这条数据就是我们刚登陆的user

为了了解更多seesion的详细信息，我们可以通过hgetall session语句查询

hgetall spring:session:sessions:9fea3331-9b01-48ff-b469-1fffcbb0b654

最后我们通过访问http://localhost:8858/logout这个接口可以访问到spring security自带的退出登录的页面

点击Log Out退出登录，然后再出查看redis，我们会发现之间的增加的那条用户数据不见了