Websession无效不能从Spring Boot 2.0.2运行

Question

我想将我的Spring Webflux项目从Spring Boot2.0.1升级到Spring Boot2.0.3。在我的项目中，我的会话是由Spring会话数据Redis支持的。在升级Spring Boot版本时，我注意到Spring Boot 2.0.2+中的websession无效问题。

在Spring Boot 2.0.1中,我通过以下方式使会话无效：

webSession.invalidate().subscribe();

这导致我的当前会话被破坏，生成了一个新的会话ID、创建时间等。

private static final class SessionMapper implements Function<Map<String, Object>, MapSession> {
        private final String id;

        private SessionMapper(String id) {
            this.id = id;
        }

        public MapSession apply(Map<String, Object> map) {
            MapSession session = new MapSession(this.id);
            session.setCreationTime(Instant.ofEpochMilli((Long)map.get("creationTime")));
            session.setLastAccessedTime(Instant.ofEpochMilli((Long)map.get("lastAccessedTime")));
            session.setMaxInactiveInterval(Duration.ofSeconds((long)(Integer)map.get("maxInactiveInterval")));
            map.forEach((name, value) -> {
                if (name.startsWith("sessionAttr:")) {
                    session.setAttribute(name.substring("sessionAttr:".length()), value);
                }

            });
            return session;
        }
    }

session.setCreationTime(Instant.ofEpochMilli((Long)map.get("creationTime")));

这是一个bug还是我错过了Spring Boot2.0.2+中关于Spring会话的一些新内容？

更新

为了提供更多信息，我创建了一个再现问题的示例项目：https://github.com/adsanche/test-redis-session

@Controller
public class HelloController {

    @GetMapping(value = "/hello")
    public String hello(final WebSession webSession) {

        webSession.getAttributes().put("test", "TEST");

        return "index";
    }

    @GetMapping(value = "/invalidate")
    public String invalidate(final WebSession webSession) {

        webSession.invalidate().subscribe();

        return UrlBasedViewResolver.REDIRECT_URL_PREFIX + "/hello";
    }
}

>

转到第一个endpoint：http://localhost:8080/hello

Redis中的会话状态：

我们注意到以7546FF开头的会话ID，以及包含“test”属性加上默认会话信息（创建/上次访问时间等）的会话数据。

null

当前会话无效，并对“/hello”执行重定向，其中在新的web会话中添加了test属性。

• 新会话在Redis中的状态:

我们注意到新的会话ID以ba7de开头，新的会话数据仍然包含测试属性和默认会话信息。

>

转到第一个endpoint：http://localhost:8080/hello

Redis中的会话状态：

我们注意到以12D61开头的会话ID，以及包含“test”属性加上默认会话信息（创建/上次访问时间等）的会话数据。

Answer 1

这是Spring Session的SpringSessionWebSessionStore中的一个bug，更具体地说，是其内部的WebSession实现中的一个bug。问题是，在websession#invalidate上，会话仅从基础会话存储中清除，但未标记为无效，因此后续的请求处理最终仍使用相同的会话ID。

我已经在Spring会议上开放了gh-1114来解决这个问题。

我相信您以前没有经历过这种情况，例如在Spring Session2.0.2.release及其以下版本中，这是由于SpringSessionWebSessionStore中的另一个bug在2.0.3.release中解决了-请参阅GH-1039。此问题是关于无法更新LastAccessedTime的，一旦我们修复了您描述的方案，您就开始失败了，原因是无效（和已删除）会话id的会话仅使用LastAccessedTime属性再次保存。