Springboot timeout di sessione app

Question

Ho creato un'applicazione 1.2.2.RELEASE SpringBoot MVC/Sicurezza e le mie application.properties contiene impostazioni del server come

#Tomcat port and contextPath details 
server.port=8080 
server.contextPath=/test 
#server.session-timeout=120 
server.sessionTimeout=120 

I documentation stati

server.session-timeout= # session timeout in seconds 

ma il ServerProperties.java usa sessionTimeout;

Se si guarda il codice application.properties che ho posto, ho provato sia in modo indipendente che insieme, ma non ho avuto il timeout dopo 2 minuti, non ho nessun altro codice scritto esplicitamente per eseguire sessione di handeling.

Qualcuno ha riscontrato questo problema? Cosa mi sto perdendo o sto sbagliando?

Answer 1

Non so per qualche motivo solo l'impostazione

server.session.timeout=120 

non ha funzionato per me però, quando ho impostato sia timeout di sessione e cookie di età max come di seguito:

server.session.cookie.max-age=120 
server.session.timeout=120 

esso funziona perfettamente

Answer 2

Non sono sicuro del significato di questo server.session.timeout perché quando si imposta un numero specifico e si monitora la creazione della sessione, la scadenza della sessione non viene modificata.

Sto utilizzando la sessione primaverile e l'integrazione redis, nel mio caso, ho bisogno di impostare il maxInactiveIntervalInSeconds come 120 (secondi), questo può essere fatto attraverso redisHttpSessionConfiguration.

E poi se vado a redis per cercare la sessione, posso vedere che la scadenza è cambiata a 120 secondi e il timeout della sessione funziona.

Un mio suggerimento potrebbe essere quello di provare a configurare se è possibile configurare maxInactiveIntervalInSeconds (o simile) della sessione a livello di programmazione o nel file delle proprietà e monitorare le modifiche di sessione.