Spring Http会话with Redis不保存SESSION cookie值

Question

我们正在用Spring云构建一个基于微服务的系统，我们使用Zuul作为边缘服务器和一些后端微服务。在其中一个后端服务中，我们使用Redis来管理HttpSession，并存储一些与用户相关的对象。

直接访问微服务时一切正常，但通过Zuul访问时出错，因为备份微服务总是获得一个新的HttpSessionID。我尝试使用jssessionid和SESSION将cookie转发给使用zuupFilter的微服务，但微服务最终没有使用cookie值在Redis中创建spring:sessions。

任何人都可以帮助决定如何让Spring会话使用Cookie值，而不是HttpSession。ID？

我们正在使用：

<dependency>
    <groupId>org.springframework.cloud</groupId>
    <artifactId>spring-cloud-dependencies</artifactId>
    <version>Camden.RELEASE</version>
    <type>pom</type>
    <scope>import</scope>
</dependency>

Answer 1

只要用这个在application.properties它会解决你的问题

zuul.sensitive-headers=

Answer 2

我试过类似的方法。你可以看看这里：https://github.com/khauser/microservices4vaadin

需要对DefaultCookieSerializer进行更改：

@Bean
public HttpSessionStrategy httpSessionStrategy() {
  CookieHttpSessionStrategy cookieHttpSessionStrategy = new CookieHttpSessionStrategy();
  DefaultCookieSerializer cookieSerializer = new DefaultCookieSerializer();
  cookieSerializer.setCookieName("JSESSIONID");
  cookieSerializer.setCookiePath("/");
  cookieSerializer.setDomainNamePattern("^.+?\\.(\\w+\\.[a-z]+)$");
  cookieHttpSessionStrategy.setCookieSerializer(cookieSerializer);
  return cookieHttpSessionStrategy;
}