Spring -boot redis: как аннулировать все сеансы пользователя?

Я новичок в redis. Я следил за этим руководством, чтобы использовать HttpSession с redis.

Теперь у моего приложения есть опция "Выход из всех устройств". Когда нажимается, как удалить или аннулировать все сеансы этого пользователя?

Также, когда пользователь меняет свой пароль, как я могу аннулировать все его сеансы, кроме текущего сеанса?

Но это не удаление сеанса из redis db или его недействительность. хотя он добавляет новый атрибут в сеанс с именем sessionAttr: org.springframework.session.security.SpringSessionBackedSessionInformation.EXPIRED 'со значением true. Я вижу эту новую пару ключевых значений в redis db, используя redis client, когда я делаю

Я попытался удалить сеанс вручную из redis db, используя redistemplate.

Это почти работает. Он удаляет значение из redis db, но не к ключу.

Он удалил все остальные пары значений ключей внутри сеанса, кроме последнего времениAccessedTime.

Кроме того, это странно, это журнал, который я вижу на мониторе redis, когда выполняется redisTemplate.delete("key"):

Если я скопирую и вставлю указанные выше две команды в redis-client и выполним, ключи будут удалены. Я не вижу клавиши, когда я выполняю keys * больше. Интересно, почему ключ не удаляется при его удалении с помощью RedisTemplate

Ответы

Ответ 1

Я хотел бы знать, что you are following the correct path для аннулирования пользовательских сессий

    usersSessions.forEach((session) -> {        
        sessionRegistry.getSessionInformation(session.getId()).expireNow();
    });

Кое-что отметить

SessionInformation.expireNow()

не означает удаление записей из базы данных redis, он просто добавляет атрибут expired к сессии, как вы правильно упомянули.

Но как это делает недействительным сеанс пользователя?

Здесь вступает в игру ConcurrentSessionFilter, где .doFilter() выполняет .doFilter() automatically logging out

Вот фрагмент для ConcurrentSessionFilter

public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain)
        throws IOException, ServletException {
    HttpServletRequest request = (HttpServletRequest) req;
    HttpServletResponse response = (HttpServletResponse) res;

    HttpSession session = request.getSession(false);

    if (session != null) {
        SessionInformation info = sessionRegistry.getSessionInformation(session
                .getId());

        if (info != null) {
            if (info.isExpired()) {
                // Expired - abort processing
                doLogout(request, response);

                String targetUrl = determineExpiredUrl(request, info);

                if (targetUrl != null) {
                    redirectStrategy.sendRedirect(request, response, targetUrl);

                    return;
                }
                else {
                    response.getWriter().print(
                            "This session has been expired (possibly due to multiple concurrent "
                                    + "logins being attempted as the same user).");
                    response.flushBuffer();
                }

                return;
            }
            else {
                // Non-expired - update last request date/time
                sessionRegistry.refreshLastRequest(info.getSessionId());
            }
        }
    }

    chain.doFilter(request, response);
}

Приветствия к этому!

Ответ 2

Попробуйте это для клавиши "redisTemplate.opsForValue(). getOperations(). delete (KEY);"

Ответ 3

Попробуй это

usersSessions.forEach((session) -> {        
        sessionRegistry.delete(session.getId());
  });

Ответ 4

Если вы просто хотите сделать один раз в процессе отладки, вы можете просто войти в redis_cli и redis_cli все ключи Redis.

$ redis-cli
127.0.0.1:6379> KEYS *
1) "spring:session:index:org.springframework.session.FindByIndexNameSessionRepository.PRINCIPAL_NAME_INDEX_NAME:bbb"
2) "spring:session:expirations:1558782600000"
3) "spring:session:expirations:1558783140000"
4) "spring:session:sessions:expires:953146bf-7300-4394-bbf0-bf606ff6b326"
5) "spring:session:expirations:1558782540000"
6) "spring:session:sessions:953146bf-7300-4394-bbf0-bf606ff6b326"
127.0.0.1:6379> FLUSHALL
OK
127.0.0.1:6379> KEYS *
(empty list or set)
127.0.0.1:6379>