如何設置會話超時彈簧啓動tomcat的嵌入

我不管理設置會話超時我Jhipster Web應用程序（春季啓動+彈簧安全+ angularJS）如何設置會話超時彈簧啓動tomcat的嵌入

我只是做了最簡單的方法：

... 
/** 
* Configuration of web application with Servlet 3.0 APIs. 
*/ 
@Configuration 
public class WebConfigurer implements ServletContextInitializer, EmbeddedServletContainerCustomizer 
{ 
.... 
@Inject 
    private ServerProperties serverProperties; 
.... 
/** 
    * Set up Mime types. 
    */ 
    @Override 
    public void customize(ConfigurableEmbeddedServletContainer container) 
    { 
     MimeMappings mappings = new MimeMappings(MimeMappings.DEFAULT); 
     // IE issue, see https://github.com/jhipster/generator-jhipster/pull/711 
     mappings.add("html", "text/html;charset=utf-8"); 
     // CloudFoundry issue, see https://github.com/cloudfoundry/gorouter/issues/64 
     mappings.add("json", "text/html;charset=utf-8"); 
     container.setSessionTimeout(serverProperties.getSession().getTimeout(), TimeUnit.MINUTES); 
     log.info("SessionTimeout = {}", serverProperties.getSession().getTimeout()); 
     container.addErrorPages(new ErrorPage(HttpStatus.NOT_FOUND, "/login")); 
     container.setMimeMappings(mappings); 
    } 
... 

@ConfigurationProperties(prefix = "server", ignoreUnknownFields = true) 
public class ServerProperties 
{ 
    private Session session = new Session(); 

    public static class Session 
    { 
     private int timeout = 6; 

     public int getTimeout() 
     { 
      return timeout; 
     } 

     public void setTimeout(int timeout) 
     { 
      this.timeout = timeout; 
     } 

    } 

    public Session getSession() 
    { 
     return session; 
    } 

    public void setSession(Session session) 
    { 
     this.session = session; 
    } 

}

Application.yml

server: 
    port: 8080 
    session: 
     timeout: 1

日誌通知在1分鐘內長度的會話：

2016-07-28 16:17:03.103 INFO 6248 --- [ restartedMain] com.tess2i.config.WebConfigurer   : SessionTimeout = 1

啓動WebApp後，我登錄了WebApp，然後等了1分多鐘。然後我點擊某處查詢服務器。所有人都還在工作。沒有會話錯誤/重定向。

還有什麼需要做的？

來源

2016-07-28 François F.

有沒有必要爲您的自定義實現 - 默認情況下使用'server.session.timeout'屬性。你確定你沒有使用JWT認證嗎？還是記得啓用？ –

根據文檔，該屬性的單位是秒。 server.session.timeout =＃以秒爲單位的會話超時。 http://docs.spring.io/spring-boot/docs/current/reference/html/common-application-properties.html –

首先，您不需要提供任何自定義實現，應通過Spring Boot開箱即可支持設置server.session.timeout，有關更多詳細信息，請參見the official documentation。

就超時和重定向而言，您確定沒有使用記憶我或JWT身份驗證或其他不依賴於HTTP會話及其到期時間的身份驗證方法嗎？

來源

2016-07-28 14:57:25

是的你是對的，在jhispter有一個記住我的身份驗證。但是我只是添加了像這樣的標記有效性：http.csrf（）。和（）。addFilterAfter（new CsrfCookieGeneratorFilter（），CsrfFilter.class）.exceptionHandling（） .accessDeniedHandler（new CustomAccessDeniedHandler（））。authenticationEntryPoint（authenticationEntryPoint） .and（）.messageMe（） .rememberMeServices（rememberMeServices）.rememberMeParameter（「remember-me」）。tokenValiditySeconds（10）.key（env.getProperty（「jhipster.security.rememberme.key」））。。 .....但沒有任何變化 –

那麼，這是一個完全不同的問題，與當前的問題無關 - 你能否爲這種情況開放另一個問題並提供更詳細的代碼示例？至於這個問題，我建議你禁用記住我的身份驗證，並驗證會話超時是否工作。 –

如何設置會話超時彈簧啓動tomcat的嵌入

回答

相關問題