shiro + redis session过期时间不符合预期，提前过期

shiro + redis session过期时间不符合预期，提前过期

redis的过期时间设置的是8小时，如下

  /**
     * 配置shiro redisManager
     * 使用的是shiro-redis开源插件
     *
     * @return
     */
    public RedisManager redisManager() {
        RedisManager redisManager = new RedisManager();
        redisManager.setHost(hostIp);
        redisManager.setPort(6379);
        redisManager.setExpire(28800);// 配置缓存过期时间
        redisManager.setTimeout(0);
        redisManager.setPassword(password);
        return redisManager;
    }

但登陆的用户莫名其妙在5小时甚至更短时间就session失效了

考虑到服务器内存有点吃力，就查了一下redis的内存淘汰机制，请参考：查看Redis的默认设置的过期策略和内存淘汰机制，当时发现默认的策略为：```noeviction``，
在此策略下如果缓存数据超过了maxmemory限定值，
并且客户端正在执行的命令(大部分的写
入指令，但DEL和几个指令例外)会导致内存分配，则向客户端返回错误响应

再登录redis查看一下maxmemory，请参考：查看redis占用内存大小以及其他运行信息，
发现竟然没有设置

那可能的原因就是内存不足了，key被清除了

既然如此就设置一下redis.conf的maxmemory和配置一下内存淘汰策略

我设置的是 allkeys-lru，即在所有主键空间中，优先移除最近未使用的key

重启redis服务，重新测试，发现不会出现那种一会儿就失效的情况，但每次都在5小时后失效！！！

检查shiro配置发现如下：

  //浏览器会话的cookie管理
    @Bean(name = "sessionIdCookie")
    public SimpleCookie sessionIdCookie() {
        SimpleCookie cookie = new SimpleCookie();
        cookie.setName("WEBS");
        cookie.setHttpOnly(true);
        cookie.setMaxAge(18000);
        return cookie;
    }

原来罪魁祸首在这18000 ，正好等于5小时，看一下源码


    public void setMaxAge(int maxAge) {
        this.maxAge = Math.max(DEFAULT_MAX_AGE, maxAge);
    }

其实不手动设置，它的默认值为-1，即只要浏览器不关闭，此cookie不失效！！！所以改为-1，或者删除它即可

总计一下：session过期时间与预期不符可能的原因有：

1、redis的key过期时间设置不当

2、redis的内存过期策略设置不当（包括最大内存maxmemory设置）

3、cookie过期时间设置不当

完整配置：https://blog.csdn.net/leisure_life/article/details/108397750

shiro + redis session过期时间不符合预期，提前过期

猜你喜欢