本文主要是介绍学习笔记——后端项目中的相关技术 【随时更新】,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!
文章目录
- 1. Session 共享
- 1.0 cookie和session的工作流
- 1.1 Cookie范围
- 1.2 为什么要共享?
- 1.3 如何共享存储
- 1.4 session共享实现
1. Session 共享
1.0 cookie和session的工作流
在 Web 开发中,Cookie 和 Session 是非常常见的,尤其是在处理用户身份验证、会话管理等方面。
-
用户提交登录请求:
用户通过登录页面提交用户名和密码。 -
服务器验证用户信息:
服务器接收到登录请求后,验证用户提供的用户名和密码是否正确。 -
创建 Session:
如果验证通过,服务器生成一个唯一的 Session ID,并在服务器端创建一个 Session 来存储用户的相关信息(如用户 ID、用户名、权限等)。服务器将这个 Session ID 存储在 Session 对象中,并设置一个过期时间。
-
发送 Session ID 到客户端:
服务器通过响应头,在响应头中设置 Set-Cookie,Set-cookie中包含了 Session ID。 -
浏览器发送请求:
客户端收到响应后,如果服务器给了Set-cookie,当用户在登录后访问其他页面时,浏览器会自动将包含 Session ID 的 Cookie 附加到每个 HTTP 请求中。 -
服务器验证 Session:
服务器接收到请求后,会检查请求中的 Cookie,提取出 Session ID。
服务器使用这个 Session ID 查找对应的 Session,以确定该用户的身份,并获取相关的用户数据。
1.1 Cookie范围
-
Cookie存储在客户端且不可跨域。
-
种session的时候注意范围,可以在配置的cookie.domain进行设置
如果要共享cookie,可以种一个更高层的公共域名。 -
比如,前端localhost:3000访问,分配cookie;后4000访问,又重新分配cookie。设置成更高的公共域名localhost之后,4000、5000等再访问的时候,不用重新给分配cookie了。
server:port: 8080servlet:context-path: /apisession:cookie:domain: localhost
1.2 为什么要共享?
-
为什么服务器A登陆后,请求发到服务器B,B不认识该用户?
原因:请求发到服务器A上,session(用户登录信息)存在A的内存中。
此时B的内存没有该用户的sessionID,因此不认识该用户。
解决方案:共享存储,把session存储到A和B都能读取到的中间件中,可以使用redis、mysql、文件服务器ceph等;而不是把数据放到单台服务器的内存中。
1.3 如何共享存储
核心思想:把数据放到同一个地方集中管理。
- Redis。用户信息读取 / 是否登录的判断及其频繁,Redis是基于内存的键值存储系统,读写性能很高,简单的数据单机qps能达到5w-10w。
- MySQL
- 文件服务器,如ceph
1.4 session共享实现
redis的云上装载参考:Java相关工具/插件的安装教程汇总
- 引入redis → 能够操作redis。
<!-- https://mvnrepository.com/artifact/org.springframework.boot/spring-boot-starter-data-redis -->
<dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-data-redis</artifactId><version>2.6.4</version>
</dependency>
redis管理工具:quick redis,能看到存进来的session信息等。
- 引入spring-session 和 redis 的整合,使得自动将session存储到redis中。
<!-- https://mvnrepository.com/artifact/org.springframework.session/spring-session-data-redis -->
<dependency><groupId>org.springframework.session</groupId><artifactId>spring-session-data-redis</artifactId><version>2.6.3</version>
</dependency>
- 修改spring-session存储配置,改application.yml的配置。
原来session只设置了timeout过期时间,现在要加一个store-type。
spring.session.store-type默认是none,表示存储在服务器
设置成:store-type:redis 表示从 redis 读写 session
Spring:session:timeout: 86400store-type: redis
这篇关于学习笔记——后端项目中的相关技术 【随时更新】的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!