Я хочу настроить контекст моего сервлета, например установить собственный ключ jsessionId (см. Изменение имени JSESSIONID файла cookie)
Я считаю, что могу использовать SpringBootServletInitializer при запуске файла WAR, манипулируя servletContext в onStartup(). Однако, когда я запускаю встроенный сервер приложений, используя new SpringApplicationBuilder().run(), я не знаю, где лучше всего манипулировать контекстом сервлета.
Начиная с Spring Boot 1.3, вы можете просто установить свойство конфигурации;
Spring Boot 1.3, 1.4, 1.5
server.session.cookie.name = MYSESSIONID
Spring Boot 2.x
server.servlet.session.cookie.name = MYSESSIONID
Намного проще, чем писать класс конфигурации.
См. https://docs.spring.io/spring-boot/docs/current/reference/html/common-application-properties.html для получения дополнительных свойств, связанных с сеансом.
server.servlet.session.cookie.name.
- person emazzotta; 17.10.2018
Объявите bean-компонент ServletContextInitializer в конфигурации вашего приложения:
@Bean
public ServletContextInitializer servletContextInitializer() {
return new ServletContextInitializer() {
@Override
public void onStartup(ServletContext servletContext) throws ServletException {
servletContext.getSessionCookieConfig().setName("yourCookieName");
}
};
}
В качестве альтернативы сам класс вашего приложения может реализовать ServletContextInitializer:
@Configuration
@EnableAutoConfiguration
@ComponentScan
public class Application implements ServletContextInitializer {
public static void main(String[] args) throws Exception {
SpringApplication.run(Application.class, args);
}
@Override
public void onStartup(ServletContext servletContext) throws ServletException {
servletContext.getSessionCookieConfig().setName("yourCookieName");
}
}
super.onStartup(servletContext) в этом случае. Суперкласс анонимного внутреннего класса (мой первый пример) и Application (мой второй пример) - это Object, и у него нет метода onStartup(ServletContext), поэтому попытка вызвать super.onStartup(servletContext) не будет компилироваться. Возможно, у вашего ServletContextInitializer другой суперкласс?
- person Andy Wilkinson; 24.05.2019
с весенним сеансом, если вы хотите изменить имя файла cookie, вы можете сделать это
@Bean
public DefaultCookieSerializer defaultCookieSerializer(){
DefaultCookieSerializer defaultCookieSerializer = new DefaultCookieSerializer();
defaultCookieSerializer.setCookieName("mySessionId");
return defaultCookieSerializer;
}
Я нахожу это в источнике весенней сессии
весна-сессия-1.2.1.RELEASE-sources.jar! /org/springframework/session/config/annotation/web/http/SpringHttpSessionConfiguration.java
@Autowired(required = false)
public void setCookieSerializer(CookieSerializer cookieSerializer) {
this.defaultHttpSessionStrategy.setCookieSerializer(cookieSerializer);
}
@Override
protected void configure(HttpSecurity http) throws Exception {
http
.sessionManagement().sessionCreationPolicy(SessionCreationPolicy.NEVER).and()
.csrf().disable();
}
Вы можете попробовать это, поскольку он удаляет идентификатор jsession из URL-адреса
