Spring Session 实现相同账号只允许唯一登录（只允许在一个客户端登录）

原创已于 2023-03-21 23:06:52 修改 · 677 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#spring #java #Session

收录于

于 2023-03-17 22:21:37 首次发布

Spring 专栏收录该内容

4 篇文章

订阅专栏

在SpringBoot应用中，当用户登录校验成功后，该代码会删除旧的Session信息并用新的SessionID更新Redis中的记录。在拦截器中，利用Session信息进行权限检查。此过程确保了用户登录状态的正确同步。

在获取session的Service中，加入代码：

    @Autowired
    private FindByIndexNameSessionRepository<? extends Session> sessions;       
     
    private static final String USER_LOGIN_KEY = "USER_LOGIN_KEY_";

登录校验成功后，删除旧session信息，代码如下：

    public boolean removeOldLoginUserInfo(Integer userId, String sessionId) {
        String key = USER_LOGIN_KEY + userId;
        String sessionIdForRedis = redisTemplate.opsForValue().get(key);
        if (logger.isInfoEnabled()) {
            logger.error("userId is {}, sessionId is {}, sessionIdForRedis is {}", userId, sessionId, sessionIdForRedis);
        }
        if (!StringUtils.equalsIgnoreCase(sessionIdForRedis, sessionId)) {
        	sessions.delete(sessionIdForRedis);
        }
        redisTemplate.opsForValue().set(key, sessionId);
        return true;
    }