如何在K8s+Terraform部署的Druid Pac4j中延长session maxAge？

DevOps 小满

2026-7-21

解决方案

1. 优先通过Druid Pac4j配置调整（无需修改底层库）

Druid对Pac4j做了封装，暴露了专门的配置项来控制会话超时和Cookie属性，你可以直接在Druid的配置文件中添加以下参数：

druid.auth.pac4j.session.timeout：后端会话存储的超时时间（单位：秒），需和Cookie的maxAge保持一致
druid.auth.pac4j.cookie.maxAge：存储session token的Cookie的maxAge值（单位：秒）

示例配置（可放入Druid的common.runtime.properties中）：

# 会话超时设置为1小时（3600秒）
druid.auth.pac4j.session.timeout=3600
druid.auth.pac4j.cookie.maxAge=3600

如果用Terraform部署K8s集群中的Druid，可将上述配置写入ConfigMap资源：

resource "kubernetes_config_map" "druid_config" {
  metadata {
    name      = "druid-config"
    namespace = var.namespace
  }

  data = {
    "common.runtime.properties" = <<-EOT
      # 其他Druid基础配置...
      druid.auth.pac4j.session.timeout=3600
      druid.auth.pac4j.cookie.maxAge=3600
      # 其他Pac4j认证相关配置...
    EOT
  }
}

2. 不推荐通过K8s/Terraform直接修改Cookie属性

K8s本身无法直接控制应用生成的Cookie属性，虽然可以通过Ingress的配置片段强行修改响应头中的Cookie参数（比如Nginx Ingress的configuration-snippet），但这种方式属于“硬改”，会导致Cookie的maxAge和后端会话存储的超时时间不一致，用户看似未登出，但实际请求会因后端会话失效报错，因此不建议使用。