spring-session升级之坑

项目场景：

因为某些组件低版本存在漏洞问题，本次对项目的springboot版本从1.x升级到了2.x，因为其他相关的中间件也随着一起升级，在升级最后发现项目用户信息无法获取到了。

问题描述

接口获取用户信息报错，获取用户信息是通过spring-session-data-redis 中间件进行处理的。升级前spring-session的版本是1.3，升级到2.x之后就获取不到用户信息了。
问题代码：

((ServletRequestAttributes) RequestContextHolder.getRequestAttributes()).getRequest().getSession()

原因分析：

当然问题代码我们定位到了，是获取不到session，因为使用了spring-session中间件，因此问题肯定就出在从redis中获取失败了。（因为保存的用户信息是在另一个项目，这个项目是没有动的，所以我们能明确是从redis中获取用户信息失败了）

先说源码跟踪结论:
版本升级前的key生成逻辑为: “spring:session:” + namespace + “:”+“sessions:” + sessionId
升级后的key生成逻辑为：namespace + “:”+“sessions:” + sessionId

切换到版本升级前（spring-session 1.3），梳理redis获取用户信息逻辑：
debug getSession 进入到SessionRepositoryFilter 中getSession方法，具体代码如下

    public SessionRepositoryFilter<S>..SessionRepositoryRequestWrapper.HttpSessionWrapper getSession(boolean create) {SessionRepositoryFilter<S>..SessionRepositoryRequestWrapper.HttpSessionWrapper currentSession = this.getCurrentSession();if (currentSession != null) {return currentSession;} else {//获取sessionId，继续debug深入，会发现本项目使用的是HeaderHttpSessionStrategy实现类，配置的是header中的token作为requestedSessionIdString requestedSessionId = this.getRequestedSessionId();ExpiringSession session;if (requestedSessionId != null && this.getAttribute(SessionRepositoryFilter.INVALID_SESSION_ID_ATTR) == null) {// debug本行代码会发现，这个地方就开始从redis获取用户信息了，所以下面一行的代码就非常的关键了session = this.getSession(requestedSessionId);if (session != null) {this.requestedSessionIdValid = true;currentSession = new HttpSessionWrapper(session, this.getServletContext());currentSession.setNew(false);this.setCurrentSession(currentSession);return currentSession;}if (SessionRepositoryFilter.SESSION_LOGGER.isDebugEnabled()) {SessionRepositoryFilter.SESSION_LOGGER.debug("No session found by id: Caching result for getSession(false) for this HttpServletRequest.");}this.setAttribute(SessionRepositoryFilter.INVALID_SESSION_ID_ATTR, "true");}if (!create) {return null;} else {if (SessionRepositoryFilter.SESSION_LOGGER.isDebugEnabled()) {SessionRepositoryFilter.SESSION_LOGGER.debug("A new session was created. To help you troubleshoot where the session was created we provided a StackTrace (this is not an error). You can prevent this from appearing by disabling DEBUG logging for " + SessionRepositoryFilter.SESSION_LOGGER_NAME, new RuntimeException("For debugging purposes only (not an error)"));}session = (ExpiringSession)SessionRepositoryFilter.this.sessionRepository.createSession();session.setLastAccessedTime(System.currentTimeMillis());currentSession = new HttpSessionWrapper(session, this.getServletContext());this.setCurrentSession(currentSession);return currentSession;}}}

继续深入 session = this.getSession(requestedSessionId);方法，会看到框架是如何拼接key的如果去redis中获取用户信息的。
RedisOperationsSessionRepository.class.BoundHashOperations :

  private BoundHashOperations<Object, Object, Object> getSessionBoundHashOperations(String sessionId) {//sessionId 我们通过前面的源码分析出来 是获取的header中的token//在此行才真正生成redis keyString key = this.getSessionKey(sessionId);return this.sessionRedisOperations.boundHashOps(key);}// 包装key的方法  keyPrefix  = "spring:session:" + namespace + ":"// redis key  = "spring:session:" + namespace + ":"+"sessions:" + sessionId;//通过已知key 中redisString getSessionKey(String sessionId) {return this.keyPrefix + "sessions:" + sessionId;}

升级spring-session 2.7之后

SessionRepositoryFilter.class getSession 逻辑如下

public HttpSessionWrapper getSession(boolean create) {HttpSessionWrapper currentSession = getCurrentSession();if (currentSession != null) {return currentSession;}//关键代码是本行S requestedSession = getRequestedSession();if (requestedSession != null) {if (getAttribute(INVALID_SESSION_ID_ATTR) == null) {requestedSession.setLastAccessedTime(Instant.now());this.requestedSessionIdValid = true;currentSession = new HttpSessionWrapper(requestedSession, getServletContext());currentSession.markNotNew();setCurrentSession(currentSession);return currentSession;}}else {// This is an invalid session id. No need to ask again if// request.getSession is invoked for the duration of this requestif (SESSION_LOGGER.isDebugEnabled()) {SESSION_LOGGER.debug("No session found by id: Caching result for getSession(false) for this HttpServletRequest.");}setAttribute(INVALID_SESSION_ID_ATTR, "true");}if (!create) {return null;}if (SessionRepositoryFilter.this.httpSessionIdResolver instanceof CookieHttpSessionIdResolver&& this.response.isCommitted()) {throw new IllegalStateException("Cannot create a session after the response has been committed");}if (SESSION_LOGGER.isDebugEnabled()) {SESSION_LOGGER.debug("A new session was created. To help you troubleshoot where the session was created we provided a StackTrace (this is not an error). You can prevent this from appearing by disabling DEBUG logging for "+ SESSION_LOGGER_NAME,new RuntimeException("For debugging purposes only (not an error)"));}S session = SessionRepositoryFilter.this.sessionRepository.createSession();session.setLastAccessedTime(Instant.now());currentSession = new HttpSessionWrapper(session, getServletContext());setCurrentSession(currentSession);return currentSession;}

getRequestedSession 代码如下

private S getRequestedSession() {if (!this.requestedSessionCached) {List<String> sessionIds = SessionRepositoryFilter.this.httpSessionIdResolver.resolveSessionIds(this);for (String sessionId : sessionIds) {if (this.requestedSessionId == null) {this.requestedSessionId = sessionId;}//本行代码为关键代码，继续debug 会发现框架是如何包装 SessionId 的，此时的SessionId还是header中的token值S session = SessionRepositoryFilter.this.sessionRepository.findById(sessionId);if (session != null) {this.requestedSession = session;this.requestedSessionId = sessionId;break;}}this.requestedSessionCached = true;}return this.requestedSession;}

继续debug会进入RedisIndexedSessionRepository.class 包装可以的方法如下，得出key的逻辑为

String getSessionKey(String sessionId) {return this.namespace + "sessions:" + sessionId;}

解决方案：

通过两个版本的源码分析，发现是两个版本生成key的策略发生了变化，1.3版本生成key的策略为：spring:session:" + namespace + ":"+"sessions:" + sessionId 2.7版本生成key的策略为：namespace + ":"+"sessions:" + sessionId
namespace是自定义的，因此升级之后我们把原来的namespace 增加了前缀 spring:session:问题就得以解决了

创作不易，望各位铁汁点赞收藏！谢谢！谢谢！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/589384.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

进位模拟数位拆分和最大公约数最小公倍数

进位模拟数位拆分和最大公约数最小公倍数

一、进位模拟与数位拆分 1、AB 100以内的A B问题 题目描述&#xff1a; 小明只认识100以内的正整数&#xff0c;如果大于100的正整数&#xff0c;他只会拿这个数的后两位做运算。 输入 每行两个整数分别为A和B&#xff0c;中间以空格分开&#xff0c;数据有多组。 输出 输出小…
阅读更多...
【ROS2】MOMO的鱼香ROS2（三）ROS2入门篇——ROS2第一个节点

【ROS2】MOMO的鱼香ROS2（三）ROS2入门篇——ROS2第一个节点

ROS2第一个节点 引言1 认识ROS2节点1.1 节点之间的交互1.2 节点的命令行指令1.3 工作空间1.4 功能包1.4.1 功能包获取安装1.4.2 功能包相关的指令 ros2 pkg 2 ROS2构建工具—Colcon2.1 安装Colcon2.2 测试编译2.3 Colcon其他指令 3 使用RCLPY编写节点3.1 创建Python功能包3.2 编…
阅读更多...
java初始化map的四种方式

java初始化map的四种方式

第一种 最常见的方式(新建Map对象) public class Demo{ private static final Map<String, String> myMap new HashMap<String, String>(); static{myMap.put("a", "b"); myMap.put("c", "d"); } } 1234567第二种…
阅读更多...
浏览器事件循环

浏览器事件循环

一、浏览器的进程模型 浏览器是一个多进程多线程的应用程序&#xff0c;浏览器内部工件极其复杂&#xff0c;为了减少连环崩溃的几率&#xff0c;当启动浏览器后&#xff0c;它会自动启动多个进程&#xff0c;其中&#xff0c;有以下主要进程&#xff1a; 1.浏览器进程 浏览…
阅读更多...
2023-12-14 LeetCode每日一题（用邮票贴满网格图）

2023-12-14 LeetCode每日一题（用邮票贴满网格图）

2023-12-14每日一题 一、题目编号 2132. 用邮票贴满网格图二、题目链接 点击跳转到题目位置 三、题目描述 给你一个 m x n 的二进制矩阵 grid &#xff0c;每个格子要么为 0 &#xff08;空&#xff09;要么为 1 &#xff08;被占据&#xff09;。 给你邮票的尺寸为 stam…
阅读更多...
Efficient Classification of Very Large Images with Tiny Objects（CVPR2022补2）

Efficient Classification of Very Large Images with Tiny Objects（CVPR2022补2）

文章目录 ExperimentsColon cancer Experiments Colon cancer
阅读更多...
git常用命令详解

git常用命令详解

git常用命令详解 Git 是一个分布式版本控制系统&#xff0c;用于追踪文件的变化并协作开发。以下是一些常用的 Git 命令及其详细说明&#xff1a; 初始化仓库&#xff1a; git init说明&#xff1a; 在当前目录下初始化一个新的 Git 仓库。 克隆仓库&#xff1a; git clone &…
阅读更多...
快速上手：探索Spring MVC的学习秘籍！

快速上手：探索Spring MVC的学习秘籍！

SpringMVC概述 1&#xff0c;SpringMVC入门案例1.2 案例制作步骤1:创建Maven项目步骤2:补全目录结构步骤3:导入jar包步骤4:创建配置类步骤5:创建Controller类步骤6:使用配置类替换web.xml步骤7:配置Tomcat环境步骤8:启动运行项目步骤9:浏览器访问步骤10:修改Controller返回值解…
阅读更多...
单片机数据发送程序

单片机数据发送程序

#include<reg51.h> //包含单片机寄存器的头文件 /***************************************************** 函数功能&#xff1a;向PC发送一个字节数据 ***************************************************/ void Send(unsigned char dat) { SBUFdat; whil…
阅读更多...
【新手向】VulnHub靶场MONEYBOX:1 | 详细解析

【新手向】VulnHub靶场MONEYBOX:1 | 详细解析

MONEYBOX:1 安装靶机 作为一名新手&#xff0c;首先要配置好环境&#xff0c;才能进行下一步的操作。 将下载的ova文件导入VirtualBox。 VirtualBox下载地址&#xff1a;https://www.oracle.com/cn/virtualization/technologies/vm/downloads/virtualbox-downloads.html 选择…
阅读更多...
手把手教你如何配置 AWS WAF 入门

手把手教你如何配置 AWS WAF 入门

文章目录 1 前言2 新手第一步3 实践3.1 了解托管规则3.2 编写自己的DIY规则3.3 配置实战A&#xff0c;控制泛洪攻击&#xff08;攻击请求速率&#xff09;3.4 配置实战B&#xff1a;当检查到特定路径请求的时候拒绝对方的试探 4 更进一步4.1 什么是合理的规则设计&#xff1f;如…
阅读更多...
机器学习 | Python实现基于GRNN神经网络模型

机器学习 | Python实现基于GRNN神经网络模型

文章目录 基本介绍模型设计参考资料基本介绍 GRNN 是 Nadaraya-Watson 估计器神经网络的改进，其中向量自变量上的标量的一般回归被计算为以核作为加权函数的局部加权平均值。 该算法的主要优点是其校准只需要为核估计定义适当的带宽。 因此，GRNN 比其他前馈人工神经网络算法更…
阅读更多...
Leetcode每日一题：1599.经营摩天轮的最大利润

Leetcode每日一题：1599.经营摩天轮的最大利润

前言&#xff1a;本题是一道逻辑细节题&#xff0c;考察阅读理解并转化为代码的能力&#xff0c;很多细节 题目描述&#xff1a; 你正在经营一座摩天轮&#xff0c;该摩天轮共有 4 个座舱 &#xff0c;每个座舱 最多可以容纳 4 位游客 。你可以 逆时针 轮转座舱&#xff0c;但…
阅读更多...
基于图神经网络的动态物化视图管理

基于图神经网络的动态物化视图管理

本期 Paper Reading 主要介绍了发布于 2023 年 ICDE 的论文《Dynamic Materialized View Management using Graph Neural Network》&#xff0c;该文研究了动态物化视图管理问题&#xff0c;提出了一个基于 GNN 的模型。在真实的数据集上的实验结果表明&#xff0c;取得了更高的…
阅读更多...
redis 从0到1完整学习 （十二）：RedisObject 之 List 类型

redis 从0到1完整学习 （十二）：RedisObject 之 List 类型

文章目录 1. 引言2. redis 源码下载3. redisObject 管理 List 类型的数据结构3.1 redisObject 管理 List 类型3.2 List PUSH 源码 4. 参考 1. 引言 前情提要&#xff1a; 《redis 从0到1完整学习 &#xff08;一&#xff09;&#xff1a;安装&初识 redis》 《redis 从0到1…
阅读更多...
Vue Router的介绍与引入

Vue Router的介绍与引入

在这里是记录我引入Vue Router的全过程&#xff0c;引入方面也最好先看官方文档 一.介绍 Vue Router 是 Vue.js 的官方路由。它与 Vue.js 核心深度集成&#xff0c;让用 Vue.js 构建单页应用变得轻而易举。功能包括&#xff1a; 嵌套路由映射动态路由选择模块化、基于组件的…
阅读更多...
鸿蒙OS应用开发之气泡提示

鸿蒙OS应用开发之气泡提示

前面学习了弹窗提示，其实有时候只是想在旁边做一些说明，那么采用弹窗的方式就比较麻烦一些，这时可以采用系统里面的气泡提示方式。 系统也提供了几种方式弹出气泡提示，最简单的一种是采用bindPopup属性。它的定义如下： 在后面的参数设置里，也是比较复杂的形式。我们先来演…
阅读更多...
MyBatis-Plus 基础：LambdaQueryWrapper详解与实例

MyBatis-Plus 基础：LambdaQueryWrapper详解与实例

LambdaQueryWrapper 是 MyBatis-Plus&#xff08;一个 MyBatis 的增强工具&#xff09;中用于构造 SQL 查询条件的一个非常强大的工具。它允许你以 Lambda 表达式的方式构建查询条件&#xff0c;从而避免了硬编码字段名&#xff0c;提供了类型安全&#xff0c;并且使得代码更加…
阅读更多...
内存泄漏检测工具

内存泄漏检测工具

1. vs/vc(windows下)自带的检测工具 将下面的语句加到需要调试的代码中 #define _CRTDBG_MAP_ALLOC // 像一个开关,去开启一些功能,这个必须放在最上面 #include <stdlib.h> #include <crtdbg.h>// 接管new操作符 原理: 就是使用新定义的DBG_NEW去替换代码中的n…
阅读更多...
Jetpack Compose中使用Android View

Jetpack Compose中使用Android View

使用AndroidView创建日历 Composable fun AndroidViewPage() {AndroidView(factory {CalendarView(it)},modifier Modifier.fillMaxWidth(),update {it.setOnDateChangeListener { view, year, month, day ->Toast.makeText(view.context, "${year}年${month 1}月$…
阅读更多...
最新文章

Copyright @ 2022~2023