Spring?session如何實現(xiàn)Session共享

這篇文章主要介紹“Spring session如何實現(xiàn)Session共享”的相關(guān)知識，小編通過實際案例向大家展示操作過程，操作方法簡單快捷，實用性強，希望這篇“Spring session如何實現(xiàn)Session共享”文章能幫助大家解決問題。

Redis session

用戶第一次訪問應(yīng)用，會創(chuàng)建一個新的Session，并且會將Session的ID作為Cookie緩存在瀏覽器。下一次訪問請求時，請求的頭部會帶有Cookie。應(yīng)用通過Session ID進行查找。如果Session存在并且有效，就會繼續(xù)請求。

為什么使用session共享：

如果沒有Session共享，session的信息放在內(nèi)存中，如果Tomcat關(guān)閉，內(nèi)存中的Session就會銷毀。在多實例（多個Tomcat）中無法共享，導(dǎo)致一個用戶只能訪問一個實例。

在實現(xiàn)共享后，只要Cookie中的Session ID 無法改變，多實例的任意一個被銷毀，都不會影響用戶訪問。

• 有了session共享，即使服務(wù)器重啟也不需要重新登錄。

• 假設(shè)某個網(wǎng)站是由多臺服務(wù)器提供服務(wù),nginx采用輪詢機制做負(fù)載均衡,那么同一個IP訪問該網(wǎng)站時,請求就可能會被分配到不同的服務(wù)器上,如果 session 沒有 實現(xiàn)共享 ,就會出現(xiàn)重復(fù)登陸授權(quán)的情況。

• 注意，瀏覽器不能關(guān)閉，因為瀏覽器的cookie是會話級別的，瀏覽器關(guān)閉就會失效。

session 共享原理：

當(dāng)請求進來的時候，SessionRepositoryFilter 會先攔截到請求，將 request 和 response 對象轉(zhuǎn)換成 SessionRepositoryRequestWrapper 和 SessionRepositoryResponseWrapper 。后續(xù)當(dāng)?shù)谝淮握{(diào)用 request 的getSession方法時，會調(diào)用SessionRepositoryRequestWrapper 的getSession方法。這個方法是被重寫過的，邏輯是先從 request 的屬性中查找，如果找不到；再查找一個key值是"SESSION"的 Cookie，通過這個 Cookie 拿到 SessionId 去 Redis 中查找，如果查不到，就直接創(chuàng)建一個RedisSession 對象，同步到 Redis 中。

說的簡單點就是：攔截請求，將之前在服務(wù)器內(nèi)存中進行 Session 創(chuàng)建銷毀的動作，改成在 Redis 中創(chuàng)建。

Spring Session提供了一套創(chuàng)建和管理Servlet HTTPSession的方案，Spring Session提供了集群Session功能，默認(rèn)采用外置的Redis來存儲Session數(shù)據(jù)，以此來解決Session共享問題。

使用過濾器攔截請求

<!-- spring session共享filter -->
  <!-- 該過濾器必須是第一個過濾器，所有的請求經(jīng)過該過濾器后執(zhí)行后續(xù)操作 -->
  <filter>
    <filter-name>springSessionRepositoryFilter</filter-name>
    <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
  </filter>
  <filter-mapping>
    <filter-name>springSessionRepositoryFilter</filter-name>
    <url-pattern>/*</url-pattern>
  </filter-mapping>

配置Redis

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
       xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
       xsi:schemaLocation="http://www.springframework.org/schema/beans
                         http://www.springframework.org/schema/beans/spring-beans.xsd">

    <!--Jedis連接池的相關(guān)配置-->
    <bean id="jedisPoolConfig" class="redis.clients.jedis.JedisPoolConfig">
        <!--最大連接數(shù), 默認(rèn)8個-->
        <property name="maxTotal" value="100"></property>
        <!--最大空閑連接數(shù), 默認(rèn)8個-->
        <property name="maxIdle" value="50"></property>
        <!--允許借調(diào) 在獲取連接的時候檢查有效性, 默認(rèn)false-->
        <property name="testOnBorrow" value="true"/>
        <!--允許歸還 在return給pool時，是否提前進行validate操作-->
        <property name="testOnReturn" value="true"/>
    </bean>
    <!--配置JedisConnectionFactory-->
    <bean id="connectionFactory" class="org.springframework.data.redis.connection.jedis.JedisConnectionFactory">
        <property name="hostName" value="192.168.175.100"/>
        <property name="port" value="6379"/>
        <property name="database" value="0"/>
        <property name="poolConfig" ref="jedisPoolConfig"/>
    </bean>
    <!-- 配置session共享 -->
    <bean id="redisHttpSessionConfiguration"
          class="org.springframework.session.data.redis.config.annotation.web.http.RedisHttpSessionConfiguration">
        <property name="maxInactiveIntervalInSeconds" value="600" />
    </bean>
</beans>

關(guān)于“Spring session如何實現(xiàn)Session共享”的內(nèi)容就介紹到這里了，感謝大家的閱讀。如果想了解更多行業(yè)相關(guān)的知識，可以關(guān)注億速云行業(yè)資訊頻道，小編每天都會為大家更新不同的知識點。