server.servlet.session.timeout: 12h(HTTP 会话的超时时间为 12 小时)

从你提供的配置文件(应该是 Spring Boot 的 application.ymlapplication.properties 文件)来看,以下部分与会话超时时间相关:

yaml 复制代码
server:
  servlet:
    session:
      timeout: 12h
#      timeout: 30
      cookie:
        name: VENDER_SID

会话超时时间的设置

  • server.servlet.session.timeout: 12h

    • 这行配置明确指定了 HTTP 会话的超时时间为 12 小时
    • 在 Spring Boot 中,server.servlet.session.timeout 用于设置会话的最大不活动时间,单位可以是秒(默认)、分钟(m)、小时(h)等。
    • 这里 12h 表示 12 小时,也就是 43,200 秒。
  • #timeout: 30

    • 这行被注释掉了。如果没有 12h 的配置,超时时间会是 30(可能是 30 分钟或 30 秒,取决于上下文,但通常默认单位是分钟)。但由于 12h 生效,这行不起作用。
  • cookie.name: VENDER_SID

    • 这指定了会话的 cookie 名称为 VENDER_SID,而不是默认的 JSESSIONID。客户端通过这个 cookie 跟踪会话。

ADMIN_ID 的关系

在你的代码中:

java 复制代码
request.getSession().setAttribute(Constants.ADMIN_ID, admin.getId());
  • Constants.ADMIN_ID 被存储到会话中,它的生命周期与会话一致。
  • 根据配置文件,会话的超时时间是 12 小时 。这意味着:
    • 用户登录后,ADMIN_ID 被写入会话。
    • 如果用户在 12 小时内没有任何活动(即没有发送新的请求),会话会过期,ADMIN_ID 会随之失效。
    • 如果用户在这 12 小时内保持活跃(发送请求),会话会自动续期,ADMIN_ID 会一直有效。

其他相关配置的影响

  • server.tomcat.max-threads: 3000
    • 设置 Tomcat 的最大线程数为 3000,与会话超时无关,只是影响服务器的并发处理能力。
  • 没有手动设置 setMaxInactiveInterval
    • 从配置文件来看,你没有在代码中手动调用 request.getSession().setMaxInactiveInterval(),因此会话超时完全由 server.servlet.session.timeout 控制。

总结

  • 登录一次后 ADMIN_ID 的过期时间

    • 根据你的配置,ADMIN_ID 在会话中的过期时间是 12 小时12h)。
    • 如果用户在 12 小时内没有活动,会话超时,ADMIN_ID 失效。
    • 如果用户持续活跃,会话不会过期,ADMIN_ID 会一直保留,直到手动注销(例如调用 session.invalidate())或服务器重启。
  • 验证方法

    • 你可以在登录后打印会话的超时时间来确认:

      java 复制代码
      System.out.println("Session timeout: " + request.getSession().getMaxInactiveInterval());

      应该输出 43200(12 小时的秒数)。

  • 注意事项

    • 如果你的应用还依赖 JWT(从之前的 JwtUtils.createToken 看可能有),JWT 的过期时间可能是独立的,需要检查 JwtUtils 的实现来确认 token 的生命周期。
    • 如果需要调整超时时间,可以直接修改 timeout: 12h 为其他值,例如 24h30m

这个配置回答了你的问题:ADMIN_ID 在登录后会存活 12 小时,除非用户活跃或手动注销。

相关推荐
御控工业物联网29 分钟前
御控网关如何实现MQTT、MODBUS、OPCUA、SQL、HTTP之间协议转换
数据库·sql·http
en-route1 小时前
HTTP cookie
网络·网络协议·http
yqcoder2 小时前
2. 你可以说一下 http 版本的发展过程吗
网络·网络协议·http
会飞的鱼先生14 小时前
Node.js-http模块
网络协议·http·node.js
G等你下课1 天前
AJAX请求跨域问题
前端·javascript·http
Zz_waiting.1 天前
Javaweb - 10.4 ServletConfig 和 ServletContext
java·开发语言·前端·servlet·servletconfig·servletcontext·域对象
用户8762191062451 天前
【计算机网络】HTTP 版本
http
拾光拾趣录1 天前
无状态协议下的用户状态管理:Web应用如何保持用户登录态
前端·http·https
摘星编程1 天前
深入理解责任链模式:从HTTP中间件到异常处理的实战应用
http·设计模式·中间件·责任链模式·实战应用
游戏开发爱好者81 天前
iOS重构期调试实战:架构升级中的性能与数据保障策略
websocket·网络协议·tcp/ip·http·网络安全·https·udp