关于Session

## 关于Session

服务器端的应用程序通常是基于HTTP协议的，HTTP协议本身是一种“无状态”协议，所以，它并不能保存客户端的状态，例如，无法识别客户端的身份，所以，即使同一个客户端多次访问同一个服务器，服务器并不能识别出它就是此前来访的客户端！

在开发实践中，大多是需要能够识别客户端身份的，通常可以使用Session机制来解决！

当某个客户端首次访问某个服务器端时，将直接发起请求，当服务器端收到此请求时，会在响应时返回一个Session ID值（本质上是一个UUID值），当客户端收到Session ID后，后续的访问都会自动携带此Session ID到服务器端，则服务器端可以根据这个Session ID值来识别客户端的身份。

在服务器端，使用K-V结构的数据表示Session，客户端携带的Session ID就是K-V结构中的Key，所以，每个客户端都可以访问到不同的Value，即每个客户端对应的Session数据。

Session是存储在服务器端的内存中的数据，而内存资源是相对有限的资源，存储空间相对较小，所以，必然存在清除Session的机制，默认的清除机制是“超时自动清除”，即某个客户端最后一次提交请求之后，在多长时间之内没有再次提交请求，服务器端就会清除此客户端对应的Session数据！至于过多久清除Session，没有明确的要求，大多软件的默认时间是15~30分钟，但是，也可以设置为更短或更长的时间。

基于Session的特征，必然存在一些不足：

- 不适合存储较大的数据

  - 可以通过规范的开发来避免此问题

- 不易于应用到集群或分布式系统中

  - 可以通过共享Session来解决此问题

- 不可以长时间存储数据

  - 无解