通过 Cookie、Session 和 Spring 拦截器技术，实现对用户登录状态的持有和清理（一）

本篇博客对应“2.3 会话管理”小节
视频名称：会话管理
视频链接

什么是HTPP协议？

HTTP，Hpyer Text Transfer Protocl：定义了浏览器怎样从（万维网客户进程）怎样向Web服务器（万维网服务器）请求Web文档（万维网文档），以及万维网服务器怎样把万维网文档传送给浏览器。

使用用户主机访问百度的万维网服务器，可以看成是用户主机中的浏览器进程（即客户进程），与服务器中的服务器进程，基于因特网的通信。

1、浏览器进程首先发起与服务器进程的tcp连接，使用熟知端口号80
2、基于这条已建立好的tcp连接，浏览器进程向服务器进程发送http请求报文。
3、服务器进程收到后，执行相应操作。然后给浏览器发送http响应报文。

http报文格式，http是面向文本的，报文中的每一个字段都是一些ASCII码串，并且每个字段的长度都是不确定的。什么是ASCII码？我们终端上看到的各种字符、文字在计算机底层都是二进制数，哪一个符号对应哪一个二进制数，这都是有编码的。

在这里插入图片描述
图片来源：https://www.bilibili.com/video/BV1c4411d7jb?p=73&vd_source=4429c4782cfe0a22523a00fa5bf3f7e6

HTTP响应报文格式
在这里插入图片描述
在我们浏览网站时，浏览器通常会使用Cookie在服务器上记录用户信息

由于历史原因，早期的万维网应用非常简，用户仅仅是查看存放在不同服务器上的各种静态文档，所以用户的前后操作之间是没有关系的。每一次操作都是一次http请求，所以早期的时候设计者认为前后两次http请求是没有关联的。因此，http被设计成为一种无状态协议，这样可以简化服务器的设计。

随着网页变得越来越复杂，电商网站这类出现，必须要让服务器识别到前后两次请求是同来自同一个一个用户的，它们是有关联的。而由于http本身已经被设计成为无状态，无法从http请求报文中看出它与哪个请求有关联。

例如：
在这里插入图片描述
选择记住我选项，在第一次登录请求通过后，关闭该页面，再次访问b站，又是一次新的请求。这次请求在用户看来，我已经登录过了前后两次请求是有关联的，都是我这个用户在请求。但是，http是无状态，服务器无法仅通过http请求报文知道这次请求是和上次登录请求是有关联的。这就需要用到Cookie技术。

Cookie提供了了一种机制，使得万维网服务器能够记住用户，而无需用户主动提供用户表示信息。也就是说：Cookie是一种对无状态的http协议进行状态话的技术。

Cookie的工作原理：

  1. 用户主机中的浏览器进程，与万维网服务器中的服务器进程建立tcp连接
  2. 当用户的浏览器进程初次向服务器进程发送http请求报文时，服务器进程会为其产生一个唯一的Cookie识别码。并以此为索引，在服务器的后端数据库中，创建一个项目，用来记录该用户访问该网站的各种信息。
  3. 服务器进程向浏览器发回http响应报文，在响应报文中，包含有一个首部字段为set-cookie的首部字段行。该字段的取值，就是Cookie识别码。
  4. 浏览器进程收到该响应报文之后，就在一个特定的Cookie文件中添加一行。记录该服务器的域名和Cookie的识别码。
  5. 当用户再次使用这个浏览器访问这个网站时，每发送一个http请求报文，浏览器都会从这个Cookie文件中，取出该网站的Cookie识别码，并放到gttp请求报文的Cookie首部行中。服务器根据Cookie识别码，就可以识别出该用户。并返回该用户的个性化网页

在这里插入图片描述
服务器发送的http响应，set-cookie字段通常是这样：Set-Cookie: key=value

HTTP的基本性质

HTTP是简单的

HTTP是可扩展的

HTTP是无状态的，有会话的

HTTP是无状态的:在同一个连接中，两个执行成功的请求之间是没有关系的。这就带来了一个问题，用户没有办法在同一个网站中进行连续的交互，比如在一个电商网站里，用户把某个商品加入到购物车，切换一个页面后再次添加了商品，这两次添加商品的请求之间没有关联，浏览器无法知道用户最终选择了哪些商品。而使用HTTP的头部扩展， HTTP Cookies就可以解决这个问题。把Cookies添加到头部中，创建一个会话让每次请求都能共享相同的上下文信息，达成相同的状态。

注意,HTTP本质是无状态的，使用Cookies可以创建有状态的会话。

业务是连续的，请求报文是无状态的。 Cookie使得浏览器与服务器之间的请求是连贯的，而不是割裂的

Cookie

服务器发送到浏览器，并保存在浏览器端的一小块数据

浏览器下次访问该服务器时，会自动写的该块数据，将其发送给服务器

什么是Cookie？

Cookie是服务器发送到用户浏览器并保存在本地的一小块数据。它会在浏览器下一次向同一服务器再发起请求时被携带并发送到服务器上。通常，Cookie用于告知浏览器，两个请求是否来自同一个浏览器，如保持用户的登录状态。

在这里插入图片描述

Cookie示例

在AlphaController类中添加以下方法：

    // cookie示例@RequestMapping(path = "/cookie/set", method = RequestMethod.GET)@ResponseBodypublic String setCookie(HttpServletResponse response) {// 创建cookie/** 创建cookie对象，一个cookie对象都是key=value形式* code=CommunityUtil.generateUUID()* */Cookie cookie = new Cookie("code", CommunityUtil.generateUUID());// 设置cookie生效的范围/** 浏览器访问哪些路径才会发，如果不指定，所有路径都会发该cookie，浪费的网络资源。* 不需要这个cookie的路径就让他无效即可。** 在该路径/community/alpha和其子路径有效。* */cookie.setPath("/community/alpha");// 设置cookie的生存时间/** 浏览器得到cookie之后，会存在内存里面，当浏览器进程结束，cookie就没了* 如果想让其时间久一点，可以设置生存时间，浏览器就会对其持久化操作，保存到硬盘里面* 知道生成时间结束* localhost8080/community/alpha/cookie/set* code=esce7cbbeae34dadbcf541b26975da1;Mx-Age=m600;Expires=Mon 10-un-2019 14:29:49 GMT; Path=/community/alpha* */cookie.setMaxAge(60 * 10);// 发送cookieresponse.addCookie(cookie);return "set cookie";}

Cookie 需要用HttpServletResponse对象来设置

再添加有一个方法，获取浏览器第二次传过来的cookie 值

    @RequestMapping(path = "/cookie/get", method = RequestMethod.GET)@ResponseBodypublic String getCookie(@CookieValue("code") String code) {/** 通过注解的方式，根据key获取对应的value* */System.out.println(code);return "get cookie";}

在这里插入图片描述

Cookie的缺点？

1、Cookie这个数据是存到浏览器上，存到客户端的，而存到客户端的数据不是安全的，安全程度远远不如服务器。因此，基于Cookie的不安不安全性，Cookie不应该存放很敏感的隐私数据，比如密码。否则很容易被盗
2、Cookie在很多请求中都会主动将Cookie数据发给服务器，每次请求都会加上额外的Cookie 数据，对网络性能，对流量带宽都有一定的的占用。每次访问服务器会增加数据量，对流量、对性能产生一定影响。

因为Cookie有这些，缺点，JavaEE引入了Session这个概念。

Session

JavaEE的标准，用于在服务端记录客户端信息

注意Session不是htttp协议的标准！

数据存放在服务端会更加安全，但是也会增加服务端的内存压力

Sessiono的缺点就是会占用服务端的内存， 服务端内存的压力就会增大，但更加安全

在这里插入图片描述

session示例

在AlphaController中添加测试方法
设置session的key-value值

    @RequestMapping(path = "/session/set", method = RequestMethod.GET)@ResponseBody/** 只需要声明，HttpSession session，spring会自动帮我们进行注入** session可以存储任意类型的数据。* 自动生成一个SessionI： JSESSIONID=666348E637AFAFA87648668F23E8C174;* */public String setSession(HttpSession session) {session.setAttribute("id", 1);session.setAttribute("name", "Test");return "set session";}

取出session中的值

    @RequestMapping(path = "/session/get", method = RequestMethod.GET)@ResponseBodypublic String getSession(HttpSession session) {System.out.println(session.getAttribute("id"));System.out.println(session.getAttribute("name"));return "get session";}

在这里插入图片描述
直接在方法声明处，加上HttpSession session参数，当请求到达该方法时：

  1. 如果携带的Cooike没有JSESSIONID字段，则会自动创建一个Session对象，并生成一个JSESSIONID，响应时带上Set-Cookie首部行，JSESSIONID=xxx。
  2. 如果携带的Cooike有JSESSIONID字段，则会根据JSESSIONID去内存中查找对应的Session对象

为什么在分布式部署下，Session用的比较少了？

在部署的时候，如果使用nginx反向代理部署多个服务器实例实现负载均衡，session就会出现问题。和分布式部署有关。
在分布式部署下，会部署多态服务器，同时跑这个应用，同向像浏览器提供支持。
在这里插入图片描述

我们用什么方法解决Sesison的问题？

1、黏性session，在nginx反向代理使用负载均衡时采用ip哈希算法，每一个请求，ngxin会按照用户访问的ip地址的哈希结果来分配一台服务器。当下一次，来自同一个IP地址的用户请求，会被同一天服务器处理，此后这个IP地址的请求都是固定这台服务器来处理。总之就是，如果请求来自同一个IP，则固定来自这个IP的请求用同一台服务器处理。有效解决分布式不是seesion的问题，这种解决办法也叫黏性session
该方法缺点：因为请求又固定下来了，所以很难保证服务器时负载均衡的，因为不是平均分的。性能并没有那么好。

2、同步session，当某个服务器创建session、或者对session对象做了修改之后，它会把这个操作同步给其他服务器。这样分布式部署的服务器之间的session就统一了。浏览器无论访问哪个服务器，都会得到相同属性的session。
缺点：需要做同步，一台服务器处理完后需要同步到其他服务器，如果有很多太服务器，会给服务器的性能产生影响。其次，服务器和服务器会产生一些关联，会产生一些耦合，不那么独立了，这对部署会有一些影响。所以，这种方式也不太理想。

3、共享session，我们可以单独创建一台服务器，它是专门用来存储session的。当浏览器访问服务器，需要创建或获取session时，我们把session统一交给这台服务器处理，然后别的服务器向这台服务器申请session即可，它专门处理session。
在这里插入图片描述
缺点：万一单独处理session的服务器（服务器4）挂了，就糟了，因为其他服务器都依赖于它，其他服务器都没法工作了。我们用分布式部署的初衷是为了解决单体服务器的瓶颈，现在这样搞，又把服务器的瓶颈拜托在一台单体服务器了。
如果单独处理session的服务器再搞个集群同步session的话又回到了第2个解决方案，还是有问题。

4、把客户端身份的数据，不存到session里面。能存到cookie里面就存到cookie里，尽量不使用session，那一些敏感数据怎么办？我们把客户端身份中敏感数据存到数据库里，数据库可以做一个集群或者主从备份，数据库之间共享性能是ok的。
在这里插入图片描述
所有的服务器，都可以访问数据库的集群，来得到关于客户端的会话的数据。
缺点：传统的关系型数据库，数据是存放在磁盘中的，而从磁盘中读数据性能是比较慢的，在并发量较大时，磁盘IO也是瓶颈。所以，还是没有直接在内存中操作数据来的快。

5、将客户身份中的敏感信息存入redis中
在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/785614.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

vue 文件下载

vue 文件下载

1.返回路径下载 注: 针对一些浏览器无法识别的文件格式（如pdf、xls、ppt）。可以直接在地址栏上输入URL即可触发浏览器的下载功能。 情况1 //地址栏输入文件URLwindow.location.href URLwindow.open(URL) 注:该方式将下载逻辑放在后端处理&#xff0c…
阅读更多...
Mysql的高级语句3

Mysql的高级语句3

目录 一、子查询 注意：子语句可以与主语句所查询的表相同，但是也可以是不同表。 1、select in 1.1 相同表查询 1.2 多表查询 2、not in 取反，就是将子查询结果，进行取反处理 3、insert into in 4、update…
阅读更多...
IO练习题

IO练习题

1&#xff1a;使用 dup2 实现错误日志功能 使用 write 和 read 实现文件的拷贝功能&#xff0c;注意&#xff0c;代码中所有函数后面&#xff0c;紧跟perror输出错误信息&#xff0c;要求这些错误信息重定向到错误日志 err.txt 中 #include <myhead.h>//文件IO实现文件拷…
阅读更多...
实现offsetof宏以及交换一个整数二进制奇偶位的宏

实现offsetof宏以及交换一个整数二进制奇偶位的宏

目录 1. offsetof宏2. 交换奇偶位 1. offsetof宏 我们想用宏来实现offsetof函数,首先要了解这个函数的用法。 1.1 offsetof函数的介绍及用法 &#xff08;1&#xff09;功能&#xff1a;用来计算结构体中一个成员在该结构体中的相对起始位置的偏移量&#xff0c;单位是字节。 …
阅读更多...
ClamAV：Linux服务器杀毒扫描工具

ClamAV：Linux服务器杀毒扫描工具

Clam AntiVirus&#xff08;ClamAV&#xff09;是免费而且开放源代码的防毒软件&#xff0c;软件与病毒码的更新皆由社群免费发布。ClamAV在命令行下运行&#xff0c;它不将杀毒作为主要功能&#xff0c;默认只能查出系统内的病毒&#xff0c;但是无法清除。需要用户自行对病毒…
阅读更多...
每周编辑精选｜免费使用 Sora 平替、在线运行 Python 基础教程、MCFEND 中国假新闻检测数据集上线

每周编辑精选｜免费使用 Sora 平替、在线运行 Python 基础教程、MCFEND 中国假新闻检测数据集上线

继 ChatGPT 后&#xff0c;OpenAI 又发布了爆炸级产品——Sora 文生视频模型&#xff0c;当其他模型还在努力突破几秒内的连贯性问题时&#xff0c;Sora 已经将视频时长拉到了 60s。不过&#xff0c;目前 Sora 模型仅对小部分研究人员和创意人士开放访问权限。 别担心&#xf…
阅读更多...
linux 创建py文件自启动服务

linux 创建py文件自启动服务

1、新建Python文件 test.py文件内容 print("test service ") 2、新建启动文件 testservice.sh #!/bin/shpython3 test.py 3、新建启动服务 /usr/lib/systemd/system/testservice.service [Unit] Descriptiontestservice Afternetwork.target[Service] ExecSt…
阅读更多...
C语言之位段

C语言之位段

1.位段的声明 位段的声明和结构是类似的&#xff0c;有两个不同&#xff1a; 1.位段的成员必须是 int、unsigned int 或signed int 。 2.位段的成员名后边有一个冒号和一个数字。 比如&#xff1a; struct A {int _a:2;int _b:5;int _c:10;int _d:30; }; A 就是一个位段类型…
阅读更多...
【上海大学计算机组成原理实验报告】二、数据传送实验

【上海大学计算机组成原理实验报告】二、数据传送实验

一、实验目的 了解在模型机中算术、逻辑运算单元的控制方法。学习机器语言程序的运行过程。通过人工译码&#xff0c;加深对译码器基本工作原理的理解。 二、实验原理 根据实验指导书的相关内容&#xff0c;本次实验所要用的CP226实验仪在手动方式下&#xff0c;运算功能通过…
阅读更多...
LeetCode-热题100：160. 相交链表

LeetCode-热题100：160. 相交链表

给你两个单链表的头节点 headA 和 headB &#xff0c;请你找出并返回两个单链表相交的起始节点。如果两个链表不存在相交节点&#xff0c;返回 null 。 图示两个链表在节点 c1 开始相交&#xff1a; 题目数据 保证 整个链式结构中不存在环。 注意&#xff0c;函数返回结果后&…
阅读更多...
centos7 安装 mysql

centos7 安装 mysql

命令记录&#xff0c;未整理&#xff1b; 1. 下载mysql5.7的安装包&#xff0c;上传到linux系统某个目录中 2. 使用tar -xvf 解压 tar包 tar -xvf mysql-5.7.35-1.el7.x86_64.rpm-bundle.tar 3. 使用 rpm -ivh 安装 mysql rpm -ivh mysql-community-common-5.7.35-1.el7.x8…
阅读更多...
数据库学习案例2024-MySQL参数解析总结

数据库学习案例2024-MySQL参数解析总结

MySQL参数log_bin_trust_function_creators介绍 简单介绍一下&#xff0c;当二进制日志启用后&#xff0c;这个变量就会启用。它控制是否可以信任存储函数创建者&#xff0c;不会创建写入二进制日志引起不安全事件的存储函数。如果设置为0&#xff08;默认值&#xff09;&#…
阅读更多...
python 三层架构思想写代码。

python 三层架构思想写代码。

在 Python 中实现数据库操作的三层架构一般包括以下三层&#xff1a; 数据访问层&#xff08;Data Access Layer&#xff09;&#xff1a;负责与数据库进行交互&#xff0c;执行 SQL 查询和更新操作。 业务逻辑层&#xff08;Business Logic Layer&#xff09;&#xff1a;处理…
阅读更多...
视频号小店在哪里登录？入驻的时候需要什么资质？

视频号小店在哪里登录？入驻的时候需要什么资质？

我是电商珠珠 视频号小店距离现在发展了不过一年多的时间&#xff0c;作为一个新平台就代表着很多机会、红利。所以有很多商家都看准了&#xff0c;准备往这个平台上发展。作为新手来说&#xff0c;还不知道视频号小店登录注册入口以及入驻的时候需要什么资质&#xff0c;接下…
阅读更多...
Go语言学习Day6：数组与切片

Go语言学习Day6：数组与切片

名人说&#xff1a;莫愁千里路&#xff0c;自有到来风。 ——钱珝 创作者&#xff1a;Code_流苏(CSDN)&#xff08;一个喜欢古诗词和编程的Coder&#x1f60a;&#xff09; 目录 1. 数组① 什么是数组② 数组的声明③ 初始化数组的几种方式④ 遍历数组元素⑤ 数组为值类型⑥ 数…
阅读更多...
禁止软件访问外网

禁止软件访问外网

WINDOWS平台上,在特殊情况下我们要防止一些软件偷偷访问外网,比如ResEdit.exe一联网就当掉,只要把WINDOWS的防火墙功能打印,将下面脚本保存为rbt_runas_admin_firewall_block_exe_in_dir.cmd ::runas /user:administrator cmd echo 右击以管理员方式运行 cd /d %~dp0 for /r …
阅读更多...
pytest教程-21-失败重跑插件-pytest-rerunfailures

pytest教程-21-失败重跑插件-pytest-rerunfailures

领取资料&#xff0c;咨询答疑&#xff0c;请➕wei: June__Go 上一小节我们学习了pytest插件的基本使用方法&#xff0c;本小节我们讲解一下pytest用例失败重跑插件pytest-rerunfailures。 测试环境不稳定偶发接口超时&#xff08;和服务无关&#xff0c;纯粹是环境问题&…
阅读更多...
【C语言】带你完全理解指针（四）函数指针的应用sqort函数的实现

【C语言】带你完全理解指针（四）函数指针的应用sqort函数的实现

前言&#xff1a; 本文主要是函数指针的重要应用&#xff0c;介绍qsort函数以及模拟实现这样一个不限制使用数据类型的快速排序函数。 回调函数 函数指针有一个非常大的作用就是实现回调函数。非常重要 回调函数就是一个通过函数指针调用的函数。如果你把函数的指针&#xf…
阅读更多...
python如何画奥运五环

python如何画奥运五环

绘制奥运五环主要涉及到Python中的turtle绘图库运用&#xff1a; 程序源代码为&#xff1a; import turtle turtle.width(10) turtle.color(black) turtle.circle(50) turtle.penup() turtle.goto(120,0) turtle.pendown() turtle.color(red) turtle.circle(50) turtle.penup()…
阅读更多...
基于springboot酒店管理平台

基于springboot酒店管理平台

摘 要 随着科学技术的飞速发展&#xff0c;各行各业都在努力与现代先进技术接轨&#xff0c;通过科技手段提高自身的优势&#xff1b;对于酒店管理平台系统当然也不能排除在外&#xff0c;随着网络技术的不断成熟&#xff0c;带动了酒店管理平台系统&#xff0c;它彻底改变了过…
阅读更多...
最新文章

Copyright @ 2022~2023