1. Spring Session 简介

小咪咪 2022-02-18 16:47 200阅读 0赞

Spring session 是用来解决分布式环境下的session共享问题的. 不仅支持HttpSession, 也支持WebSession和WebSocket. 不过笔者基本上没使用过WebSession和WebSocket, 所以笔者只介绍HttpSession 的用法.

## 1. Spring Session 简介 ##

spring session 提供了管理用户session信息的API和实现, 可以灵活地选择. spring session 不仅仅支持Httpsession的分布式共享, 也支持WebSocket 和 WebSession. 看官网描述

*  HttpSession: Allows replacing the HttpSession in an application container-neutral way, with support for providing session IDs in headers to work with RESTful APIs.
 *  WebSocket: Provides the ability to keep the HttpSession alive when receiving WebSocket messages
 *  WebSession: Allows replacing the Spring WebFlux’s WebSession in an application container-neutral way.

## 2. spring session 存储模式 ##

spring session 的核心是session中心化存储, spring session 支持多种存储方式, 比如jdbc, mongodb, redis等方式. 不过笔者强烈推荐使用redis, 其原因有:

*  redis 属于nosql 数据库, 无需初始化任何表
 *  redis 拥有自动管理key的过期的功能, 这个和session超时机制很像
 *  redis 性能非常高

## 3. 使用场景 ##

*  session 数据迁移: 如果应用需要在session中存储大量数据时, 然而jvm 的最大内存有限制, 则可以利用spring session将session 数据存储在redis 中
 *  session 共享: 当多个应用需要session共享时, 可以将session进行中心化存储, 都存储在redis 中

## 4. spring session 的两种SessionId 解析器 ##

spring session 拥有两种sessionId解析器: HeaderHttpSessionIdResolver 和 CookieHttpSessionIdResolver

*  CookieHttpSessionIdResolver 和 HeaderHttpSessionIdResolver 均为sessionId 的解析器.
 *  CookieHttpSessionIdResolver 会从请求携带的Cookie中解析名为SESSION的Cookie, 然后进行base64为解码, 解码后的值为sessionId; 响应结束时, 将sessionId, 以Set-Cookie:SESSION 存入header, 然后返回给客户端
 *  HeaderHttpSessionIdResolver 会从请求头中解析headerName 为x-Auth-Token 或 authenticationInfo 的值, 解析的值即为sessionId; 响应结束后, 将sessionId, 以x-Auth-Token或authenticationInfo 存入header, 然后返回客户端.

## 5. Spring session的两种刷新模式 ##

*  ON\_SAVE: 只有当SessionRepository.save(Session)方法被调用时, 才会将session中的数据同步到redis中. 在web 应用中, 当请求完成响应后, 才开始同步. 也就是说在执行response 之前session数据都是缓存在本地的.
 *  IMMEDIATE: 实时同步session 数据到redis. 当执行SessionRepository.createSession()时, 会将session数据同步到redis中; 当对session的attribute进行set/remove 等操作时, 也会同步session中的数据到redis中.