几种保持登录状态的方式

阳光穿透心脏的1/2处 2022-03-27 05:38 309阅读 0赞

## 转自：[https://www.cnblogs.com/-new/p/6960901.html][https_www.cnblogs.com_-new_p_6960901.html] ##

## （一）session机制保持会话 ##

### 存在的问题 ###

*  高并发情况下，会占用服务器大量内存
 *  分布式（一个业务分成几个子业务，部署在多个服务器）或者集群（一个业务部署在多个服务器）的时候，session不能共享。

### 解决方案 ###

*  高并发的时候可以将session存储到redis，如果用户长时间没有访问，将session存储到redis，就减少了服务器的压力。
 *  分布式或者集群的时候，先通过redis来判断用户状态也可以实现session共享.

## （二）cookie机制保持会话 ##

### 使用的方法 ###

*  登录验证后，创建登录凭证（比如：用户id+登录时间+过期时间），将登录凭证进行加密（为了避免暴露信息），加密后写到浏览器的cookie，以后，每次请求都发送cookie，服务器根据对应的解密算法对其进行验证（或者将加密过的cookie内容存储到数据库，请求服务器的时候，服务器在数据库进行查找）。

### 存在的问题 ###

*  每次访问都提交cookie，增加请求量
 *  其他访问可能需要cookie（比如说购物车的信息存放在cookie），浏览器对每个域存储的cookie的大小有限制，那么需要控制加密后的凭证。

## （三）token机制保持会话 ##

### 使用方法 ###

*  cookie 和session依赖于浏览器，如果客户端不是浏览器，那么需要手动添加token（和cookie类似，也是登录凭证），将token添加到http header或者做为参数添加到url。

### 存在的问题 ###

*  每次访问的时候手动添加token
 *  和cookie 的方式一样增加了请求量

## 总结 ##

### 不同的方式适合不同的应用场景，视情况使用。 ###

### 相同点 ###

*  所有的方式目的都是为了验证用户状态。
 *  都需要在客户端存储凭证。

### 不同点 ###

*  第一种是通过是通过空间换时间，消耗内存存储session对象，但是判断用户状态不用复杂的逻辑。第二种第三种用时间换空间，在服务器端逻辑处理进行判断用户状态。

[https_www.cnblogs.com_-new_p_6960901.html]: https://www.cnblogs.com/-new/p/6960901.html

发表评论取消回复

表情：

评论列表（有 0 条评论，309人围观）

还没有评论，来说两句吧...

相关阅读

相关保持HttpClient登录状态访问授权api

背景使用httpClient访问需要登录授权的接口，提示失败没有权限。登录保持HttpClient授权状态以下方法只适用于简单的鉴权。复杂鉴权方案不适用

秒速五厘米/ 2023年10月10日 15:37/ 0 赞/ 49 阅读

相关 Web登录状态保持之Session

下面的代码包括了登录的验证以及Session的设置 protected void doPost(HttpServletRequest request, HttpS

我就是我/ 2023年10月05日 14:54/ 0 赞/ 50 阅读

相关 uni-app 保持登录状态（Vuex）

在小程序中，保持登录状态是很常见的需求，今天就把写一写使用uni-app框架的保持登录状态功能是怎样实现的。一、场景需求 1. 场景：初始打开—登陆—关闭，再次打开

系统管理员/ 2023年10月04日 17:52/ 0 赞/ 3 阅读

相关 09 Flutter底部Tab切换保持页面状态的几种方法

IndexedStack：保此所有页面的状态： AutomaticKeepAliveClientMixin：保此部分页面的状态：修改的页面代码：页面效果： ![10

阳光穿透心脏的1/2处/ 2023年08月17日 15:58/ 0 赞/ 111 阅读

相关小程序保持登录状态

问题：由于wx.request()每次发起的请求对于服务器来说都是不同的会话(wx.request()请求是先经过微信服务器再到达我们的服务器)，这样会导致后续请求都相

骑猪看日落/ 2022年12月30日 10:53/ 0 赞/ 176 阅读

相关线程保持running状态的方式

Java中常见的保持一个线程的生命的方式，前提是这个线程必须是non-daemon,只有非dead 的non-daemon的线程才能保证JVM进程不会退出。 Java

àì夳堔傛蜴生んèń/ 2022年04月11日 03:50/ 0 赞/ 181 阅读

相关几种保持登录状态的方式

转自：[https://www.cnblogs.com/-new/p/6960901.html][https_www.cnblogs.com_-new_p_6960901.h

阳光穿透心脏的1/2处/ 2022年03月27日 05:38/ 0 赞/ 310 阅读

相关 Oracle Sqlplus命令登录的几种方式

支持的功能很全，但常用的几种连接方式也就几种： 1. sqlplus / as sysdba sqlplus / as sysdba 无需数据库进入

淩亂°似流年/ 2022年03月19日 01:48/ 0 赞/ 362 阅读

相关保持登录状态

cookie/session机制及客户端保持登录状态[添加链接描述][Link 1] [几种保持登录状态的方式][Link 2] [Link 1]: https://w

╰+哭是因爲堅強的太久メ/ 2022年01月23日 14:43/ 0 赞/ 290 阅读

相关 JavaWeb应用如何实现保持登录状态

做JavaWeb开发，难免会遇到登录系统保持登录状态的问题？比如说我登录过后关闭浏览器，下次再访问相同的网站，默认会显示已登录状态，一段时间内就不必再重新登录了；再比如站在后台

傷城~/ 2021年09月14日 01:10/ 0 赞/ 1516 阅读