springboot+mybatis+springsession+redis实现session共享及单点登录

使用SpringBoot框架结合MyBatis实现Session共享和单点登录可以借助SpringSession和Redis来实现。

首先，需要配置SpringSession以使用Redis作为存储方式。可以在SpringBoot的配置文件中添加以下配置：

spring.session.store-type=redis
spring.session.redis.namespace=spring:session
spring.redis.host=127.0.0.1
spring.redis.port=6379

这样配置后，SpringSession会自动将session信息存储到Redis中。

接着，在登录验证成功后，将用户信息存储到Redis中，并将该用户的唯一标识存储到当前Session的属性中，以便后续验证是否登录。例如：

@RequestMapping("/login")
public String login(@RequestParam("username") String username, @RequestParam("password") String password, HttpSession session) {
    // 验证用户名和密码
    // ...
    // 验证通过后，将用户信息存储到Redis中，并设置Session属性
    redisTemplate.opsForHash().put("user:" + username, "username", username);
    session.setAttribute("username", username);
    return "success";
}

在后续的请求中，可以通过拦截器或过滤器来验证Session是否有效。例如：

@Component
public class SessionInterceptor implements HandlerInterceptor {
    @Autowired
    private RedisTemplate<String, Object> redisTemplate;
    
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        HttpSession session = request.getSession();
        String username = (String) session.getAttribute("username");
        if (StringUtils.isEmpty(username)) {
            response.sendRedirect("/login");
            return false;
        }
        String storedUsername = (String) redisTemplate.opsForHash().get("user:" + username, "username");
        if (!StringUtils.equals(storedUsername, username)) {
            response.sendRedirect("/login");
            return false;
        }
        return true;
    }
}

以上代码片段展示了如何通过拦截器验证Session的有效性。首先从当前Session中获取用户名，如果为空则重定向到登录页面。然后从Redis中获取存储的用户名，如果与当前用户名不匹配，则重定向到登录页面。

这样就实现了SpringBoot、MyBatis、SpringSession和Redis共同完成Session共享和单点登录的功能。