Spring Security 中的单一身份验证如何适用于多个服务器节点

Question

我正在使用 weblogic 来部署我的 spring boot 应用程序，并且我的同一应用程序部署在多个节点上。 例如部署应用程序的两个节点是9001和9002。 有了基本的安全性，即使我在节点 9001 上进行了身份验证并尝试访问第二个节点（即 9002 上）上的相同 URL，我也会再次重定向到 spring 登录页面进行身份验证。 我希望在任何节点上使用用户名和密码进行身份验证后。即使我向任何其他节点请求，我也不需要再次进行身份验证。

任何形式的线索或帮助将不胜感激。 提前致谢。

安全配置文件是

package com.config;

import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.config.http.SessionCreationPolicy;

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter{

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.inMemoryAuthentication()
            .withUser("test")
            .password("{noop}test")
            .authorities("USER");
    }
    
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.csrf().disable()
            .authorizeRequests()
            .antMatchers("/userdetail").authenticated()
            .anyRequest().permitAll()
            .and()
            .formLogin();
    }
}

Answer 1

就我而言，当我启用 RedisHttpSession 时，它对两个节点都有效。
下面是对我有用的代码。

@Configuration
@EnableRedisHttpSession
public class RedisConfig {

@Bean
    public JedisConnectionFactory connectionFactory() {
        return new JedisConnectionFactory();
    }
}

还在 pom.xml 中我需要创建两个依赖项（对于 Spring boot）。

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-data-redis</artifactId>
</dependency>
<dependency>
    <groupId>org.springframework.session</groupId>
    <artifactId>spring-session-data-redis</artifactId>
</dependency>

您还可以参考 spring 文档中的 EnableRedisHttpSession 以及

https://docs.spring.io/spring-session/docs/current/api/org/springframework/session/data/redis/config/annotation/web/http/EnableRedisHttpSession.html

https://www.baeldung.com/spring-session