Session使用

可以配置session的实现方式和过期时间，session目前提供2种实现方式，可以根据实际情况进行选择。

• redis方式，默认
• 自定义实现

redis方式

使用redis方式保存session信息，支持分布式环境。

session类型配置

wueasy :
  gateway:
    session: #session配置
      type: redis #类型
      redis-auto-expire: true #是否自动延期过期时间，默认true

session过期时间配置

• expire： 过期时间，可以配置秒，分钟，小时，天，例如：30m 30分钟，2h 2小时

wueasy :
  gateway:
    session:
      expire: 30m #过期时间

自定义token名称配置

默认token，从header里面获取token信息

wueasy :
  gateway:
    session:
      token-name: token #自定义token名称，默认token

配置redis连接信息

wueasy :
  data:
    redis: #redis配置
      session:
        database : 1 #数据库索引（默认为0）
        host : 127.0.0.1 #服务器地址
        port : 6379 #服务器连接端口
        password : 123456  #服务器连接密码（默认为空）
        pool : #连接池配置
          maxIdle : 8 # 连接池中的最大空闲连接，默认值也是8。
          minIdle : 0 #连接池中的最小空闲连接，默认值也是0。
          maxTotal : 2000 # 如果赋值为-1，则表示不限制；如果pool已经分配了maxActive个jedis实例，则此时pool的状态为exhausted(耗尽)。
          maxWaitMillis : 1000 # 等待可用连接的最大时间，单位毫秒，默认值为-1，表示永不超时。如果超过等待时间，则直接抛出JedisConnectionException
        timeout : 3000 #连接超时时间（毫秒）

多系统隔离支持

当一个网关服务需要链接多个子系统，并进行不同的子系统权限验证，那么我们就需要进行当前操作；通过配置进行系统权限隔离。

• token-name：默认token名称配置，默认token
• items：区分不同子系统配置，可以配置多个
  • urls：url地址，可以配置多个，如果能匹配上，将会使用此配置逻辑
  • token-name：token名称配置，默认token
  • business-key：业务key，当需要区分业务时，需要配置，通过业务key进行session隔离（一般在多系统共用网关时需要），需要和登录的业务key一致
  • expire： 过期时间，可以配置秒，分钟，小时，天，例如：30m 30分钟，2h 2小时
  • redis-auto-expire：redis自动延期，默认true

wueasy:
  gateway:
    session:
      type: redis
      expire: 1h
      token-name: token #自定义token名称，默认token
      items: #多个配置
      - urls: #服务1
        - /demo/**
        token-name: token
        business-key: bearer
      - urls: #服务2
        - /demo2/**
        token-name: token2
        business-key: test

自定义实现方式

自定义实现session需要基础接口类com.wueasy.cloud.gateway.service.AbstractSessionService，并实现接口里面的所有方法

session类型配置：

wueasy :
  gateway:
    session: #session配置
      type: custom #类型
      redis-receiver: false #是否启用redis接收器，当type类型值为redis时，自动启动，当type类型为custom是需要手动启动

4.3.1版本增加配置wueasy.gateway.session.redis-receiver，解决用户退出为自定义实现session时，立即清空网关本地缓存session

示例

@Service
public class CustomSessionServiceImpl extends AbstractSessionService {

    public Session<?> getSession(String token) {
        //获取session
        return null;
    }

    @Override
    public Session<?> getSession(ServerWebExchange exchange) {
        String token = RequestHelper.getToken(exchange.getRequest());
        String ip = RequestHelper.getIpAddr(exchange);
        return getSession(token);
    }


    @Override
    public void removeSession(String token) {
        //删除本地缓存session

    }

  @Override
    public void removeSession(ServerWebExchange exchange) {
        String token = RequestHelper.getToken(exchange.getRequest());
        removeSession(token);
    }

}