在 Redis 保存登录会话要注意什么？

中等更新于 2026-11-11

查看完整题解

参考回答

如果用 Redis 存会话，应选高随机标识和合理 TTL，限制读写权限并通过受保护的连接访问。注销、吊销和续期要有明确业务语义。

持有可用会话标识的人通常能代表用户发请求。日志、键名、监控和备份应避免泄露原始凭据。会话续期也不能无限绕过账号或权限变更。

可用令牌的摘要作查找键，把存入 Redis 的会话字段限制在认证所需范围。Redis 不可用时，按业务决定拒绝或重新认证，别直接把用户视为已登录。