深入Session

太过爱你忘了你带给我的痛 2022-03-19 01:24 223阅读 0赞

今天要学Session，开心吗？

![20190214141812285.png][]

# 1 session是啥？咋来的？存在哪？ #

[学习自：HTTP详解（七）：Session详解（一）][HTTP_Session]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5ZHlkMTEw_size_16_color_FFFFFF_t_70][]

session在访问tomcat**服务器**HttpServletRequest的getSession(true)的时候**创建**，tomcat的ManagerBase类提供创建sessionid的方法：**随机数+时间+jvmid**；（不同容器生成的SessionID长度不同）

存储在服务器的内存中，tomcat的StandardManager类将session**存储在内存中**，也可以持久化到file，数库，memcache，redis等。**客户端只保存sessionid到cookie**中，而不会保存session，session销毁只能通过invalidate或超时，关掉浏览器并不会关闭session。

## 1.1 Session的工作机制 ##

当一台WWW服务器运行时，可能有若干个用户浏览正在运行这台服务器上的网站。当每个用户首次与这台WWW服务器建立连接时，他就与这个服务器建立了一个Session，同时服务器会自动为其分配一个SessionID，用以标识这个用户的唯一身份。

> 注：tomcat生成的sessionID称为JsessionID。

### 1.1.1 依赖于Cookie（适用于Cookie未被禁用） ###

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5ZHlkMTEw_size_16_color_FFFFFF_t_70 1][]

第一次访问服务器时，服务器会在响应报文中的Set-Cookie属性中添加JSEESIONID=xxx。客户端再将其存到Cookie中。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5ZHlkMTEw_size_16_color_FFFFFF_t_70 2][]

下一次访问服务器时，客户端会将Set-Cookie的内容放在请求报文的Cookie属性中，一并发送给服务器端。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5ZHlkMTEw_size_16_color_FFFFFF_t_70 3][]

### 1.1.2 RUL重写（Cookie被禁用时采用） ###

通过在请求的URL后面后缀JESSIONID=xxx这种方式将JESSIONID传递给客户端

### 1.1.3 隐藏的表单域（Cookie被禁用时采用） ###

在FORM表单中，设置一个隐藏域，将JESSIONID放置其中，一并发送给服务器端。

# 2 分布式Session #

[学习自：分布式Session的主流实现方式和优缺点][Session]

[分布式Session共享解决方案][Session 1]

SessionID是容器生成的，多台tomcat就会有多个SessionID。所以SessionID不易应用于解决分布式Session共享问题。

## 2.1 基于数据库的Session共享 ##

用一个专门的数据库来存储session信息，保证session的持久化。

**优点：**服务器出现问题，session不会丢失。

**缺点：**如果网站的访问量很大，把session存储到数据库中，会对数据库造成很大压力，还需要增加额外的开销维护数据库。

## 2.2 基于NFS共享文件系统 ##

搭建NFS服务器来共享session，保证session的持久化。

**优点：**session过期后可以实现自动清除，若必须自己设定回收机制，我们可以利用crontab来定期回收，用用以下shell命令即可：

find /tmp/php\_sess -mmin +30 | xargs rm -fr

**缺点：**如果session量比较大并且所有的session文件都在同一个子目录下的话，那么可能会由此带来很严重的负载问题，甚至导致网站无法使用

## 2.3 基于memcached 的session（不提倡） ##

这里memcached创建者Dormando很早就写过两篇文章，告诫开发人员不要用memcached存储Session。

他在第一篇文章中给出的理由大致是说，如果用memcached存储Session，那么当memcached集群发生故障（比如内存溢出）或者维护（比如升级、增加或减少服务器）时，用户会无法登录，或者被踢掉线。

在第二篇文章中，他则指出，memcached的回收机制可能会导致用户无缘无故地掉线。

## 2.4 基于resin/tomcat web容器本身的session复制机制 ##

将一台机器上的Session数据广播复制到集群中其余机器上

**优点：**实现简单、配置较少、当网络中有机器Down掉时不影响用户访问

**缺点：**在机器较少，网络流量较小广播式复制到其余机器上，当机器数量增多时候会有一定廷时，带来一定网络开销

##    2.5 基于TT/Redis 或 jbosscache 进行 session 共享 ##

所有Web服务器都把Session写入到或则redis，也都从memcache或则redis来获取。

**优点：**memcache或则redis本身就是一个分布式缓存，便于扩展。网络开销较小，几乎没有IO。性能也更好。

**缺点：**受制于Memcache的容量（除非你有足够内存存储），如果用户量突然增多cache由于容量的限制会将一些数据挤出缓存，另外memcache故障或重启session会完全丢失掉。所以更偏向于redis。

##    2.6 基于cookie 进行session共享 ##

将用户的session数据全部存放在cookie中，很多大型站点都在这么干。

**优点：**服务器架构变得简单，每台web服务器都可以很独立。没有网络开销和对磁盘IO，服务器重启也不会导致数据的丢失。

**缺点：**

受cookie大小的限制，能记录的信息有限

每次请求响应都需要传递cookie，影响性能

如果用户关闭cookie，访问就不正常

cookie过于庞大会耗费单位页面的下载时间

# 3 分布式Session代码实现 #

使用token。用户登录成功时，服务器会为用户生成一个token，然后写入cookie中，再传递给客户端。客户端发送请求时，会在cookie中上传token，服务器端根据token获取session信息。

MiaoshaUserService.java
    
        @Service
        public class MiaoshaUserService {
        		
        	public static final String COOKI_NAME_TOKEN = "token";
        	
        	@Autowired
        	MiaoshaUserDao miaoshaUserDao;
        	...
        	public MiaoshaUser getByToken(HttpServletResponse response, String token) {
        		if(StringUtils.isEmpty(token)) {
        			return null;
        		}
        		MiaoshaUser user = redisService.get(MiaoshaUserKey.token, token, MiaoshaUser.class);
        		//延长有效期
        		if(user != null) {
        			addCookie(response, token, user);
        		}
        		return user;
        	}
        	
        	public String login(HttpServletResponse response, LoginVo loginVo) {
        		...
        		//用户登录成功后，生成一个token，写入cookie
        		String token = UUIDUtil.uuid();
        		addCookie(response, token, user);
        		return token;
        	}
        	
        	private void addCookie(HttpServletResponse response, String token, MiaoshaUser user) {
                        //用户与token一起写入缓存
        		redisService.set(MiaoshaUserKey.token, token, user);
        		Cookie cookie = new Cookie(COOKI_NAME_TOKEN, token);
        		cookie.setMaxAge(MiaoshaUserKey.token.expireSeconds());
        		cookie.setPath("/");
        		response.addCookie(cookie);
        	}
    }

[20190214141812285.png]: /images/20220319/1681476656a64d0bafad994746d6f76a.png
[HTTP_Session]: https://baijiahao.baidu.com/s?id=1569587264497242&wfr=spider&for=pc
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5ZHlkMTEw_size_16_color_FFFFFF_t_70]: /images/20220319/0782f92b254a4154b2de4c418436ee75.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5ZHlkMTEw_size_16_color_FFFFFF_t_70 1]: /images/20220319/1ac9036b617e4ae8ba5f6dc8de89f455.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5ZHlkMTEw_size_16_color_FFFFFF_t_70 2]: /images/20220319/973acb7ded3e4bff9e2d0a1e537c00f7.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d5ZHlkMTEw_size_16_color_FFFFFF_t_70 3]: /images/20220319/db54ca99d195426b93f946963474cfb7.png
[Session]: https://blog.csdn.net/w05980598/article/details/79381344
[Session 1]: https://www.jianshu.com/p/221f8a42be33