如何Spring Security 6.x与Spring Session实现分布式会话共享？

如何Spring Security 6.x与Spring Session实现分布式会话共享？

为了理解过期策略的设计动机， 先说说介绍一下Redis的过期Key清理机制：当一个Key过期时说实在的这个Key并不会直接被清理掉，而是只有该Key被访问时才会检查是否已过期，如果已过期，则移除该Key，这是一种惰性删除的策略，明摆着这会导致长期不活跃的Key一直不被清理而占用内存，所以呢Redis也会施行定期扫描任务，将过期的Key移除，但是这种扫描任务优先级是比较低的，为了控制任务施行的时长，Redis会抽取部分Key检查是否已过期，所以呢依然有一定概率导致过期的Key没有被删除，别担心...。

弯道超车。 任务开始时取当前分钟整数值， 然后查询spring:session:expirations:{时间戳}这个key对应集合的所有成员，即expire:{sessionId}，如果存在则调用touch方法施行Redis的EXISTS命令，这个命令就触发上面所介绍Redis惰性删除的操作。以确保所有过期的expire:{sessionId}会被清理掉。

Spring Session与Spring Security整合

挖野菜。