Session的工作原理和使用经验

一、前言

  • 什么是Session?

Session字面含义就是会话。由于HTTP是无状态协议,为了保持浏览器与服务器之间的联系,才有了Session。Session就是用于在服务器端保存用户状态的协议。通常用来保存用户的登录状态。 https://baike.baidu.com/item/session/479100

二、工作原理

  • Session是如何实现的?

Session内容保存在服务器端的,通常是保存在内存中,当然也可以保存在文件、数据库等等。客户端跟服务器端通过SessionId来关联, SessionId通常以Cookie的形式存储在客户端。每次HTTP请求,SessionId都会随着Cookie被传递到服务器端,这行就可以通过SessionId取到对应的信息,来判断这个请求来自于哪个客户端/用户。

添加购物车场景示例:

  • 核心对象&职责

对象

职责

SessionId

负责标识客户端/用户

HTTP

负责传递SessionId

Cookie

负责保存SessionId

服务器

负责保存Session内容

Cookie可以说是Session技术中至关重要的一环。如果客户端禁用了Cookie,那么Seesion就无法正常工作。

是不是没有Cookie就一定无法工作? 答案是,不一定,通常情况下,SessionId均由Cookie负责保存,但是客户端跟服务器端通过HTTP交互,除了Cookie可以携带信息之外,URL也可以。不过对用户不友好,所以基本上没有互联网项目会采用这种方案。 。

无Cookie话Session方案下的URL示例: https://ken.io/ABCDEFGXYZ/home/about https://ken.io/ABCDEFGXYZ/category/web 基本上很少见到有应用采用这种方案

最后再强调一下,Session是一种协议,是保持用户状态的协议。 也就是说,只要能通过SessionId来识别客户端,并能将客户端对应的用户状态保存在服务器端,都可以认为是Session的实现。不论Session是保存在服务器内存,还是数据库,还是memcached、redis。

另外,各Web开发框架都会有Session的实现,不论是ASP.NET还是Java Servlet。另外,通常Seesion内容都会默认保存在Web应用所在的服务器,SessionId保存在Cookie中。

目前ken.io已知的:ASP.NET有无Cookie的Session实现方案, Java Servlet没有。

三、使用建议/经验

1、建议&经验

  • Session中保存的数据的大小要考虑到存储上线不论是内存还是数据库
  • Session中不要存储不可恢复的内容
  • 依赖Session的关键业务一定要确保客户端开启了Cookie
  • 注意Session的过期时间
  • 在负载均衡的情况下,由于存在Web服务器内存中的Session无法共享,通常需要重写Session的实现。

2、常见的Session丢失的问题

  • Session内容的丢失都是有原因的,通常都是由于Web服务器的重启造成的,比如IIS、Tomcat的重启

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏尚国

Healwire Online Pharmacy 3.0 Cross Site Request Forgery / Cross Site Scripting

Healwire Online Pharmacy version 3.0 suffers from cross site request forgery and...

16120
来自专栏haifeiWu与他朋友们的专栏

TCP 粘包问题浅析及其解决方案

最近一直在做中间件相关的东西,所以接触到的各种协议比较多,总的来说有TCP,UDP,HTTP等各种网络传输协议,因此楼主想先从协议最基本的TCP粘包问题搞起,把...

1.2K20
来自专栏技术文章

资深专家深度剖析Kubernetes API Server第1章(共3章)

欢迎来到深入学习Kubernetes API Server的系列文章,在本系列文章中我们将深入的探究Kubernetes API Server的相关实现。如...

17520
来自专栏光荣与梦想1987

继区块链之后,2018下半年的创业风口在哪里?其中之一是小程序

自从区块链横空出世,互联网创业圈的热情再次被点燃。无论是之前做什么业务,现在都开始研究区块链。如果在讨论项目的时候,没有人提到区块链,就好像大家很落后一样。因此...

11050
来自专栏极客编程

用go语言创建区块链

本文你将用Go语言创建自己的区块链、理解哈希函数是如何保持区块链的完整性、掌握如何创造并添加新的块、实现多个节点通过竞争生成块、通过浏览器来查看整个链、了解所有...

15620
来自专栏haifeiWu与他朋友们的专栏

golang重构博客统计服务

作为一个后端开发,在docker,etcd,k8s等新技术不断涌现的今天,其背后的功臣golang在语言排行榜上持续走高,因此楼主也就开了这次使用golang自...

15720
来自专栏光荣与梦想1987

喜茶估值超过60亿?创始人身价暴涨,美团或将成为大赢家

这几年来,国内茶饮市场非常火爆,其中代表性的就是喜茶和奈雪的茶。在北上广深这样的一线城市,和杭州、苏州这样的重点二线城市,喜茶已经布局了超过100家店。而且喜茶...

1.4K60
来自专栏分布式系统进阶

Librdkafka的操作处理队列

37120
来自专栏haifeiWu与他朋友们的专栏

Java命令之javap初探

javap是jdk自带的一个工具在jdk安装目录的/bin下面可以找到,可以对代码反编译,也可以查看java编译器生成的字节码,对代码的执行过程进行分析,了解j...

15420
来自专栏lgp20151222

MySql 中 case when then else end 的用法

11520

扫码关注云+社区

领取腾讯云代金券

年度创作总结 领取年终奖励