同时使用两个Spring Boot应用程序时注销一个spring应用程序

Question

我有两个spring boot应用程序。

• 模块1在端口8080上运行
• 模块2在端口9090上运行

我已在应用程序中使用此属性设置端口。属性文件

server.port=${port:9090}

这两个模块都有/登录/注册，无需通过下面的代码进行身份验证即可访问。

http.authorizeRequests()
            .antMatchers("/signup", "/login").permitAll()

任何其他请求都需要对用户进行身份验证。

如果我一次使用一个模块没有问题，

但是如果尝试同时来回使用它们，那么问题是我每次使用另一个应用程序时都必须再次登录到之前的应用程序。例如。

1. 转到模块1的登录页面-（标头响应已设置jsessionid=XX）ok
2. 登录模块1-正常
3. 浏览模块1上的安全内容-正常
4. 转到module2上的注册页-（标头响应已设置jsessionid=YY）ok
5. 尝试浏览模块1上的其他安全内容-我必须再次登录

我很确定这是因为模块2重置了jessionid。

HTTP cookie是特定于端口的吗？我读过这篇文章，其中指出cookie不是特定于端口的。

但必须有一个解决方案，这样我就不必每次切换应用时都登录。

Answer 1

将您的应用程序映射到不同的上下文路径，这样一来，JSESSIONID cookie将是独立的；否则，cookie用于相同的上下文，因此两个应用程序实际上都有一个cookie。另一种解决方案是使用不同的主机。

请注意，在这里您不仅要更改cookie的上下文路径：如果您更改应用程序的上下文路径，Servlet API实现将为您处理cookie上下文路径的更改。

我对同一个主机和不同的上下文路径进行了一些尝试。

我目前启动了两个应用程序，都以Servlet API为基础（JSESSIONID cookie由Servlet API的会话机制定义）。这两个应用程序都运行在localhost上、不同的端口上，并且具有不同的上下文（/app1和/app2）。我已经登录了这两个应用程序，在Chrome的对话框中，我可以看到两个JSESSIONID cookie：一个用于本地主机和app1，另一个用于本地主机和app2。

然后我在/app2中注销。它的JSESSIONID被销毁，并用不同的内容重新创建（因为我再次被重定向到登录页面）。（请注意，为了查看更改，我必须关闭Cookie对话框并重新打开它，因为Chrome没有即时更新它）。同时，属于/app1的JSESSIONID cookie是完整的，我可以继续在/app1中工作（因此我没有从中注销）。

更新

再做一次实验。我已经在相同的上下文（/app1）中映射了这两个应用程序。它们在localhost:8084和localhost:8085上运行。我执行以下操作：

1. 我登录到第一个应用程序（端口8084）

因此，即使应用程序在具有相同上下文路径的同一主机的不同端口上运行，它们也使用相同的cookie。基本上，这就是HTTP cookies端口特定吗Cookie不提供端口隔离

一点总结：

1. 不同的主机：没问题，cookie是不同的
2. 不同的应用上下文：没问题，cookie是不同的
3. 相同的主机，相同的应用程序上下文，不同的端口：只有一个cookie，这会导致冲突。

所以食谱和以前一样：

1. 或者使用不同的主机（即主机名，不包括端口）

Answer 2

您需要为这两个应用程序使用不同的cookie名称。

有不同的方法来做这些，最简单的一种，对于一个带有版本的Spring启动应用程序

server.session.cookie.name = MYSESSIONID

这篇文章还介绍了其他方法。