做图网站地图合肥网络推广有限公司

需求

今天先写一下如何实现，之后再更新一篇如何发现这个问题的。
我们的项目使用了spring-session-core来存储共享session，存在redis中，然后在cookie中是设置了key为SESSION的session。但是我们有一些开放接口不需要经过这一套来鉴权，所以需要排除这些接口，不设置session。

实现

实现主要分两步，第一步继承CookieHttpSessionIdResolver ，然后把排除条件加进去

public class CustomCookieSerializer extends CookieHttpSessionIdResolver {@Overridepublic void writeCookieValue(..) {if (needWriteCookie) { //判断条件根据自己的需求写super.writeCookieValue(..);  }}}

第二步提供一个cookieSerializer来替代默认的

    @Beanpublic CookieSerializer cookieSerializer() {CustomCookieSerializer serializer = new CustomCookieSerializer ();serializer.setCookieName("GULISESSION");serializer.setCookiePath("/");// 设置cookie的作用域为父域名return serializer;}

这样就可以了。