分散式Web網站一般都會碰到叢集session共享問題，之前也做過一些Spring3的專案，當時解決這個問題做過兩種方案，一是利用nginx，session交給nginx控制，但是這個需要額外工作較多；還有一種是利用一些tomcat上的外掛，修改tomcat配置檔案，讓tomcat自己去把Session放到Redis/Memcached/DB中去。這兩種各有優缺，也都能解決問題。

但是現在專案全線Spring Boot，並不自己維護Tomcat，而是由Spring去啟動Tomcat。這樣就會有一個問題：在伺服器上並不存在一個持久存在的Tomcat程式，這樣也無從去修改Tomcat的配置檔案了。經過了一番搜尋，發現Spring果然對這個問題有自己的解決方案，那就是Spring-Session.

Spring-Session是通過過濾器實現的session共享，具體原理可以自己去官網查，這裡只說一下如何配置。整個專案基於Spring Boot，如果不是Boot專案就需要自己去調整了。

專案需要先準備一個Redis服務，在本地啟動一個即可。還需要有一個已經使用session但是未做session共享的Spring Boot專案，下面我就講述一下如何給這個專案加上基於redis的session共享。

引入redis和spring-session對應的jar包：

        <dependency>
		    <groupId>org.springframework.session</groupId>
		    <artifactId>spring-session-data-redis</artifactId>
		</dependency>
		<!-- springboot 整合redis -->
		<dependency>  
		    <groupId>org.springframework.boot</groupId>  
		    <artifactId>spring-boot-starter-redis</artifactId>  
		    <version>1.0.1.RELEASE</version>
		</dependency>
 

2.配置redis服務

在專案目前在使用的properties檔案中，加入如下配置：

spring.redis.database=0
spring.redis.host=127.0.0.1
spring.redis.port=6379
spring.redis.password=
#連線池最大連線數
spring.redis.pool.max-active=8
#連線池最大阻塞時間：負數表示沒有限制
spring.redis.pool.max-wait=-1
#最大空閒連結數
spring.redis.pool.max-idle=8
#最小空閒連結數
spring.redis.pool.min-idle=0
#連線超時的時間（ms）
spring.redis.timeout=0
 

3.spring配置：

在專案的目錄中，建立一個Config.java檔案（名稱隨意）

@Configuration
@EnableRedisHttpSession 
public class Config {
 
        @Bean
        public JedisConnectionFactory connectionFactory() {
                return new JedisConnectionFactory(); 
        }
}

其中@EnableRedisHttpSession這個註解是中讓spring開啟一個攔截器Filter，來實現Session共享；其中配置的這個Bean是用來載入Properties中的redis引數，連線redis服務；

如果不使用Security，下面的幾步就不用做了，這個類中配置的Bean也不用配置。

Spring Security 配置

在專案中新增該類：

public class SecurityInitializer extends AbstractSecurityWebApplicationInitializer {
 
        public SecurityInitializer() {
                super(SecurityConfig.class, Config.class);
        }
}

super（）的第二個引數，就是我們上面的那個Config檔案。新增這個配置檔案後，Spring Security就會把Session放到Redis中，這樣基於Spring Security的專案也可以實現Session共享了。

Initializer 配置

這一步寫法異常簡單，還是建立檔案:

public class Initializer extends AbstractHttpSessionApplicationInitializer {
 
}

就這樣，繼承一個類即可。

大功告成！簡單的超乎想像，這就是Spring Boot的優勢所在。下面我們來自己登入一下，看看Spring Security是否把Session放到Redis中。

（登入過程我就不講了，，在自己專案中呼叫一下Security的登入即可）

然後用redis-cli連線到redis，執行keys *

會看到如下：

你會發現redis裡多了一堆以spring:session:***為key的東西，這樣就說明Spring Security確實把Session放到了我們配置的redis中。這樣就可以實現session共享了。