漫画 | 干掉session，爽死了！

短命女 2023-01-06 15:59 120阅读 0赞

三十年前，我找了一份好工作，生活很悠闲。

![format_png][]

没错，我就是个HTTP服务器，我的创造者们对我很好， 他们制定的HTTP协议超级简单， 就是请求<--->响应。

我特别喜欢HTTP协议的**无状态**：

![format_png 1][]

无状态是由业务决定的，30年前的Web 基本上就是文档的浏览而已， 既然是浏览，我作为一个服务器， 为什么要记住谁在一段时间里都浏览了什么文档呢？

可是好日子没持续多久，交互式的Web迅速兴起，论坛、购物、聊天等网站都要求我记住一个人的登录状态。

![format_png 2][]

我没有办法，只好给每个登录的人造一个箱子，把每个应用想放的东西放进去

![format_png 3][]

这个叫session的办法能区分开登录的用户，大家都很高兴。

可是，每个浏览器只需要保存自己的session id，而我需要保存所有人的session id ！ 如果访问我的人多了， 就得有成千上万，甚至几十万个。

![format_png 4][]

有些不着调的家伙还疯狂地往箱子里塞东西！

居然把庞大的购物车都放到session中。

![format_png 5][]

这对我来说是一个巨大的开销 ，我不得不建了一座新房子

![format_png 6][]

很快，麻烦来了

![format_png 7][]

这样的事情越来越多，没办法，我只好做session的复制

![format_png 8][]

后来，我遇到了一个叫做Redis的家伙，让我集中存储到他那里。

![format_png 9][]

Redis的新方案虽然不错，但是增加了单点失败的可能性， 要是那个Redis的机器挂了，  所有人都得重新登录一遍， 估计得被人骂死。

我也尝试把这个单点的机器也搞出集群，增加可靠性， 但不管如何， 这小小的session 对我来说是一个沉重的负担。

![format_png 10][]

但是让客户端去保留状态信息，有很大的安全漏洞，那些不怀好意的人可能伪造箱子。

![format_png 11][]

关键点是验证，我得给这个箱子增加一点信息，证明是我创建的。

该怎么实现呢？Https这家伙给我支了一个招：

![format_png 12][]

然后在把这个签名和之前的数据放到一起，形成一个叫Token 的东西。

![format_png 13][]

我在服务器端不保存Token，当客户端把token发过来的时候，我再用同样的算法做一个验证就行了。

![format_png 14][]

如果相同， 我就知道这个人已经登录过了，并且可以直接取到他的user id。

如果不相同， 数据部分肯定被人篡改过，那我就不客气了。

![format_png 15][]

从此以后，我再也不用维护那众多的箱子了，我又回到了最初的美好时光：无状态。

验证token增加了一点儿计算的开销，不过[CPU阿甘][CPU]那傻小子跑得飞快，这点儿计算对他来说不算什么。

![format_png 16][]

不过，所有的事情都是双刃剑。

token很快就遇到了问题

![format_png 17][]

过了一会儿，这个家伙又过来找我了

![format_png 18][]

有了有效期，我就可以检查这个token是否过期了。

可是这小子很执拗，非要立即退出，非要在服务器端让Token立刻失效，有效期不行，气死我了。

被逼急了，我只好在墙上记了一个黑名单

![format_png 19][]

![format_png 20][]

看来，想在服务器端干掉session，干掉状态，几乎不可能啊！

![format_png 21][]

更多**精彩技术漫画**，尽在**码农翻身**

[![format_png 22][]][format_png 22 1]

[![format_png 23][]][format_png 23 1]

[![format_png 24][]][format_png 24 1]

[format_png]: /images/20221119/ba2ccb6c54684a08b377bcd4ad51f5c2.png
[format_png 1]: /images/20221119/040b308302a64b808fb444d36b717deb.png
[format_png 2]: /images/20221119/48b763c2212b4f9a8eabf43124fcb152.png
[format_png 3]: /images/20221119/e88701636ce24bc3a17818993a376fce.png
[format_png 4]: /images/20221119/3f5a9f6314b74df3b3bb5e2bb8d13b6f.png
[format_png 5]: /images/20221119/82e1f7405dcb4e23bb19b72924d444fe.png
[format_png 6]: /images/20221119/816f849bf12548699ad427c051243704.png
[format_png 7]: /images/20221119/2828ea11f6ec4299bb328d2663b671a1.png
[format_png 8]: /images/20221119/03294038a5454750ac3c0bd5ee6533d3.png
[format_png 9]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X2pwZy9LeVhmQ3JNRTZVTHJuZjRqTk9sSXFWSzY3S1ZFajVnM3hYMTJ6SEUwblRsZURra3UyYjNaWmplak1kV3o1aWFRVlZpYTdRRUJkRlJKOUpXaWJ0bDFuaWMyU3cvNjQw?x-oss-process=image/format,png
[format_png 10]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X2pwZy9LeVhmQ3JNRTZVTHJuZjRqTk9sSXFWSzY3S1ZFajVnM3p5ME1sUlVvQW1DeURwYkY1TFhzSlJjZ2hyRkp1dWNOc1hPU29CbURCWk92cGdVMXFHQW5GUS82NDA?x-oss-process=image/format,png
[format_png 11]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X2pwZy9LeVhmQ3JNRTZVTHJuZjRqTk9sSXFWSzY3S1ZFajVnM21CWXZqR2tid2xmNTB0ekxLUW9QaWFFU3drRllKbGdyU0MzZTlZZmo4SkhzSHV2THdOM0FtS1EvNjQw?x-oss-process=image/format,png
[format_png 12]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X2pwZy9LeVhmQ3JNRTZVTHJuZjRqTk9sSXFWSzY3S1ZFajVnM2c3SEtNV2lhUWMwRU02OGJDcmhpYXkxWHRNRFRVcWdaR09pY3RnaktycGZ3MXh2aWFzTVprWDV3OEEvNjQw?x-oss-process=image/format,png
[format_png 13]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X2pwZy9LeVhmQ3JNRTZVTHJuZjRqTk9sSXFWSzY3S1ZFajVnM3BDU2liRGF4Yk56cVA2Q2lhSkxCT28wMjZIcExERVA2bXdWQ0VZa2sxclp4MzRRYm9YM2xFNUZnLzY0MA?x-oss-process=image/format,png
[format_png 14]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X2pwZy9LeVhmQ3JNRTZVTHJuZjRqTk9sSXFWSzY3S1ZFajVnM0ozdVd3NVVndEhEbGlhbWlia1NEZ0ZJTDJycEZtVDNWY3F0SktvRVROenl2clhPQ2RhYUs0UzN3LzY0MA?x-oss-process=image/format,png
[format_png 15]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X2pwZy9LeVhmQ3JNRTZVTHJuZjRqTk9sSXFWSzY3S1ZFajVnM0lRSkRXY3lqazZMU0FXWkNySHA3ZFptR3lWUDNpYllPY3hBaWNsZEZXV1VGZGpvbENFa1RISmd3LzY0MA?x-oss-process=image/format,png
[CPU]: http://mp.weixin.qq.com/s?__biz=MzAxOTc0NzExNg%3D%3D&chksm=80d6787ab7a1f16c39e1258d046b199c06a4dcc95dc192ff2f285be04f616a9ab891d6b3f7d9&idx=1&mid=2665513017&scene=21&sn=5550ee714abd36d0b580713f673e670b#wechat_redirect
[format_png 16]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X2pwZy9LeVhmQ3JNRTZVTHJuZjRqTk9sSXFWSzY3S1ZFajVnM3U3aWFzT2VuN2ZLOWg0M2ljMUxDVE5IaWFDaWJBYjhGdERsbDVKa1Z0OWxrMHlpYWJmb3hPRnZjYVNBLzY0MA?x-oss-process=image/format,png
[format_png 17]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X2pwZy9LeVhmQ3JNRTZVTHJuZjRqTk9sSXFWSzY3S1ZFajVnM0FZV0UwYUwwSmlhZm5pYUt3ZDdOdkpLVXY1MHV0d3k5aWJNRkN0QnpTSWppYzhCSU0xMXBpY01haWNkdy82NDA?x-oss-process=image/format,png
[format_png 18]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X2pwZy9LeVhmQ3JNRTZVTHJuZjRqTk9sSXFWSzY3S1ZFajVnM1ZMMmNaYUI1N3pSNXFxWjdZUkNRTVRYbUx5em83Y1FmaWNsb2liZWJtTURPeXpmWkl0RVlkSzNRLzY0MA?x-oss-process=image/format,png
[format_png 19]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X2pwZy9LeVhmQ3JNRTZVTHJuZjRqTk9sSXFWSzY3S1ZFajVnM0FMSHNOY21pY0FpY1hEbHVGOFVjNUFKd3lKNDJ2dll0Q2Y0M1JIdUkzbm5pYU9KZFp2eUNnZG9Ndy82NDA?x-oss-process=image/format,png
[format_png 20]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X2pwZy9LeVhmQ3JNRTZVTHJuZjRqTk9sSXFWSzY3S1ZFajVnM2liQVAxcU1kdm1CVDJNNFJhaWIzYmlhM3FXSUlWd1lvY1hWaDl6MzFGbmpnRWxUVFkzcmNUczB6dy82NDA?x-oss-process=image/format,png
[format_png 21]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X2dpZi9LeVhmQ3JNRTZVTHJuZjRqTk9sSXFWSzY3S1ZFajVnM2liRVRuUjMyTE9tT1lScDQ5S0hBRWFOMGxlZnQ0R3hUODJ6S0phRk9ublJYdHY1bE1oajNjMVEvNjQw?x-oss-process=image/format,png
[format_png 22]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9LeVhmQ3JNRTZVSllQOVhPeE1tUzhhaGN4bUx3ZlRMaWNaYmlhcmNaREF6R1JhYm15OFE1TE1Tb3lhRVpmdkhCT0huR2NnaWFvOVJIU1lDelR1cTBCV01Wdy82NDA?x-oss-process=image/format,png
[format_png 22 1]: http://mp.weixin.qq.com/s?__biz=MzAxOTc0NzExNg%3D%3D&chksm=80d661b1b7a1e8a70568d243a20c210eaf474650efc61e809dcf8e5d534be1d7f15ce1145295&idx=1&mid=2665519602&scene=21&sn=f85e22d32d4919116afbb2808f1a151a#wechat_redirect
[format_png 23]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9LeVhmQ3JNRTZVSjJWY3FOMjcwSG9Kak80SGxiSTZDV2xNcHBRaWJ1OVhmT0VNVUh0Q2YzVzVyaWJOQzA3ZE5QZkhvM0JyVWoxM3dnQWdVZUJjbDRtVnZ3LzY0MA?x-oss-process=image/format,png
[format_png 23 1]: http://mp.weixin.qq.com/s?__biz=MzAxOTc0NzExNg%3D%3D&chksm=80d66b11b7a1e207a28295183ba7aab5f902079bc84db4f0957b24669ccfe176e61196b44db5&idx=1&mid=2665517906&scene=21&sn=1c2bebbd67bb4beffb9c82c07b8dbe07#wechat_redirect
[format_png 24]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9LeVhmQ3JNRTZVTHo5WWRuYXBSUlVQT2hINEhpYWxneWd3SDNYbmliRGJFb1hEdUF1NlJkNFFPMmdBa1ZyellJcUVBT0lHWWNpY2JxdHVhc01kZkZPMUdpYVEvNjQw?x-oss-process=image/format,png
[format_png 24 1]: http://mp.weixin.qq.com/s?__biz=MzAxOTc0NzExNg%3D%3D&chksm=80d676b9b7a1ffaf3adde6a55d9ee6df1be72966b0589ef94ec15dbe601954f8050b5380f733&idx=1&mid=2665516794&scene=21&sn=322cd26be932f4d1d166d7cb605e66ee#wechat_redirect