COOKIEが動作しないSpring-security：session-config

Question

Apache Tomcatの再起動後もユーザーをログインさせ続けるSpring-MVCアプリケーションに取り組んでいます。私は2つの戦略、<session-config>と<tracking-mode>をCOOKIEとして実装し、もう1つはlinkとし、HTTPセッションを保存するようにTomcatを設定しました。私たちにはpostgresがあり、PostgreSQLでこれを行う方法についてはあまり情報がありません。

最初の設定を試しましたが、エラーはありませんが、Tomcatを再起動するたびにログインするようにユーザーがスローされます。これはこの問題に対する正しいアプローチですか？ Redisでこれを行うには？ありがとうございました。

セキュリティapplicationContext.xmlを：

<security:http create-session="ifRequired" use-expressions="true" auto-config="false" disable-url-rewriting="true"> 
     <security:form-login login-page="/login" username-parameter="j_username" password-parameter="j_password" 
          login-processing-url="/j_spring_security_check" default-target-url="/canvaslisting" 
          always-use-default-target="true" authentication-failure-url="/denied"/> 
     <security:remember-me key="_spring_security_remember_me" user-service-ref="userDetailsService" 
           token-validity-seconds="1209600" data-source-ref="dataSource"/> 
     <security:logout delete-cookies="JSESSIONID" invalidate-session="true" logout-url="/j_spring_security_logout"/> 
    <!--<security:intercept-url pattern="/**" requires-channel="https"/>--> 
     <security:port-mappings> 
      <security:port-mapping http="80" https="443"/> 
     </security:port-mappings> 
     <security:logout logout-url="/logout" logout-success-url="/" success-handler-ref="myLogoutHandler"/> 
     <security:session-management session-fixation-protection="migrateSession"> 
// we want multi-browser logins. 
      <security:concurrency-control session-registry-ref="sessionReg" max-sessions="5" expired-url="/login"/> 
     </security:session-management> 
    </security:http> 

    <beans:bean id="sessionReg" class="org.springframework.security.core.session.SessionRegistryImpl"/> 

    <security:authentication-manager alias="authenticationManager"> 
     <security:authentication-provider user-service-ref="LoginServiceImpl"> 
      <security:password-encoder ref="encoder"/> 
     </security:authentication-provider> 
    </security:authentication-manager> 

のweb.xml：

<session-config> 
     <session-timeout>0</session-timeout> 
     <tracking-mode>COOKIE</tracking-mode> 
    </session-config> 

Answer 1

あなたのリンクの問題は、すでにJDBCデータベースにセッションを永続化する方法について説明します。
この例ではMySqlを使用していますが、Postgresを使用する唯一の違いは、JDBC接続と同じように、urlとドライバクラスを変更することです。

<Manager className="org.apache.catalina.session.PersistentManager" 
     maxIdleBackup="10"> 
    <Store className="org.apache.catalina.session.JDBCStore" 
     connectionURL="jdbc:postgresql://localhost/mytomcat?user=root" 
     driverName="org.postgresql.Driver" 
     sessionAppCol="app_name" 
     sessionDataCol="session_data" 
     sessionIdCol="session_id" 
     sessionLastAccessedCol="last_access" 
     sessionMaxInactiveCol="max_inactive" 
     sessionTable="tomcat_sessions" 
     sessionValidCol="valid_session" /> 
</Manager> 

redisを使用する場合は、Pivotal's RedisStore session managerを使用できます。

<Manager className="org.apache.catalina.session.PersistentManager"> 
    <Store className="com.gopivotal.manager.redis.RedisStore" 
      uri="redis://username:password@localhost:6370/0" /> 
</Manager>