Spring Boot+Redis实现无授权设备唯一会话问题求助

一、先修正Redis会话存储配置 #

你仅配置了Redis基础连接参数，但Spring Boot默认不会自动将会话存储到Redis，需补充以下配置确保会话持久化到Redis而非内存：

1. 添加依赖（以Maven为例）：

<dependency>
    <groupId>org.springframework.session</groupId>
    <artifactId>spring-session-data-redis</artifactId>
</dependency>

2. 配置会话存储类型及Redis参数：

# 指定会话存储到Redis
spring.session.store-type=redis
# 使用Heroku环境变量提供的Redis连接串，避免手动配置出错
spring.redis.url=${REDIS_URL}
# 配置Redis会话命名空间，避免和其他数据混淆
spring.session.redis.namespace=spring:session
# 会话超时时间，可根据需求调整
spring.session.timeout=86400s

注意：你之前填写的spring.redis.port=218500明显错误，Redis端口通常为6379，Heroku提供的Redis端口也不会是这么大的数值，直接使用spring.redis.url读取Heroku的REDIS_URL环境变量是最可靠的方式。

二、无授权实现设备级唯一会话 #

无需用户登录授权，可通过设备指纹+Cookie绑定的方式为每个设备生成唯一标识，以此实现数据隔离：

1. 设备标识生成与绑定：
   • 用户首次访问时，检查请求中是否存在自定义device-id Cookie
   • 若不存在，生成UUID作为唯一设备ID，设置有效期较长的Cookie（如30天）返回给客户端
   • 将设备ID存入当前会话，后续接口从会话中获取该ID进行数据操作
   • 示例代码：

public String getOrCreateDeviceId(HttpServletRequest request, HttpServletResponse response) {
    // 查找已有设备ID Cookie
    if (request.getCookies() != null) {
        for (Cookie cookie : request.getCookies()) {
            if ("device-id".equals(cookie.getName())) {
                return cookie.getValue();
            }
        }
    }
    // 生成新设备ID并设置Cookie
    String deviceId = UUID.randomUUID().toString();
    Cookie deviceCookie = new Cookie("device-id", deviceId);
    deviceCookie.setMaxAge(30 * 24 * 60 * 60); // 有效期30天
    deviceCookie.setPath("/");
    deviceCookie.setHttpOnly(true); // 提升安全性，防止XSS
    response.addCookie(deviceCookie);
    // 将设备ID存入会话
    request.getSession().setAttribute("deviceId", deviceId);
    return deviceId;
}

2. 数据隔离逻辑：
   • 所有用户创建的数据，都以设备ID作为关联标识存储（如Redis Hash的Key、数据库表的字段）
   • 查询数据时，仅返回当前设备ID对应的数据
   • 示例存储逻辑：

// 存储数据时关联设备ID
public void saveDeviceData(String deviceId, Object data) {
    redisTemplate.opsForHash().put("device-specific-data", deviceId, data);
}

// 查询当前设备的数据
public Object getDeviceData(String deviceId) {
    return redisTemplate.opsForHash().get("device-specific-data", deviceId);
}

三、排查现有问题的关键步骤 #

• 验证Redis连接有效性：使用Heroku CLI执行heroku redis:cli进入Redis命令行，查看是否存在spring:session前缀的Key，以此确认Spring Session是否正常写入Redis
• 检查会话存储模式：启动应用后，若Redis中无会话相关Key，说明应用仍在使用内存会话，需检查依赖是否添加正确、spring.session.store-type配置是否生效
• 修正端口配置：删除错误的spring.redis.port配置，改用spring.redis.url=${REDIS_URL}自动读取Heroku提供的Redis连接信息

内容的提问来源于stack exchange，提问作者Daniel Kovaľ