微服务之会话管理

最新推荐文章于 2022-07-13 21:01:47 发布
最新推荐文章于 2022-07-13 21:01:47 发布
阅读量685 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/fanyamin/article/details/103159426
版权

Session 会话

通常我们所说的会话是两个或更多个通信设备之间或计算机和用户之间的半永久性交互式信息交换, 会话在某个时间点建立，然后在稍后的时间点拆除。

建立的通信会话可以在每个方向上涉及多于一个消息, 这些消息只存在这个会话中, 而与其他会话隔离.

会话通常是有状态的，这意味着至少一个通信部分需要保存关于会话历史的信息以便能够进行通信，这与无状态通信相反，其中通信由具有响应的独立请求组成。

而状态保存在什么地方, 有很多选择, 内存中, 磁盘上, 共享缓存中, 数据库里, 总有一款适合你.

常见的会话就有 TCP Session, SIP Session , RTP Session , HTTP Session 等等, 分别工作在传输层, 会话层和应用层

TCP Session

这个自不必说, 用三次握手建立会话, 四次挥手终止会话

  • 三次握手


    1598924-f176a621cefd2472.png
    TCP Session Estalish

  • 四次挥手

1598924-68a680ed9f01ee54.png
TCP Session Close

这样在连接的两端就建立了一个 TCP Session, 并且维护着会话状态

1598924-957c63c586040286.png

SIP/RTP Session

SIP是一种应用层控制协议，可以建立，修改和终止多媒体会话（会议），例如互联网电话呼叫,多媒体分发播放和多媒体会议。它在TCP 或 UDP 之上通过 INVITE 消息来搭建用户代理之间的信令(控制 - SIP Session) 和媒体会话 (RTP Session)

这里不做赘述, 请见微服务协议之 SIP

更多细节见 RFC

Http Session

这里重点讲讲 HTTP Session, 传统 Web 应用里都有一个 session 的概念,相比用 Cookie 在客户端记录信息确定用户身份， Session 一般是在服务器端记录信息确定用户身份和状态, 这里的状态不仅指用户登录和在线的状态, 也包括应用层中的一些业务相关的信息, 比如很多网站的购物车就是放在 Http Session 里的.

在分布式系统中, 通常不建议将会话状态放在一台服务器的内存或磁盘中, 因为这样的话, 系统会有单点失败而导致的服务不可用, 如下图所示:

1598924-704893d34658a1fe.png

如果客户端与服务器的 session 只存在于 server 1 中 负载均衡器做流量派发时, 必须要把流量派发到server 1, 这叫 session sticky , 一旦 server 1 挂掉了, 这个对话状态就丢失了, 如果你在网站购物, 突然购物车里选好的宝贝都没了, 这多让人恼火

对于session 状态的管理我们一般有三种策略

  1. session sticky 会话粘滞
    如上所述, 会话在一台服务器上持续, 直到会话终止, 问题在于单点失败

  2. session replicate 会话复制
    将会话信息复制到各台服务器上, 例如利用多播技术及组通信技术把状态同步到组中的每一台server, 我曾经用过 Jgroups, 在服务器数量不多的情况下工作得不错, 可是如果服务器距离较远并不在一个网段, 服务器数量较多, 这种方案就不适合了, 同步消息过多且有性能问题.

  3. session Repository 会话仓库
    会话状态存储在共享的数据仓库中, 这样每台server 都可以轻松存取, 会话仓库可以是传统关系型数据库或NOSQL产品, 不过单点失败转移到了会话仓库, 如果访问量比较大且存取频繁, 对会话仓库的要求也比较高, 鉴于会话并不需要存储很长时间, 相比 Oracle/MySQL, Cassandra 或 Redis 更加合适

就以现在比较流行的 Spring Session 的 Redis 方案为例

购物车示例 Spring Session + Redis

Redis 的安装和配置不说了, 非常简单, 参见Redis 入门,
我是在自己的 macbook 中启了一个 redis docker image , 侦听端口是 6379

建立一个 Spring Boot 项目, 在 https://start.spring.io 上选择

  • Session
  • Lombok
  • Web
  • Redis

将生成的压缩包解开, 这是一个 spring boot 项目的框架

让我们先看看所需要的依赖库

  • pom.xml
        <dependency>
            <groupId>org.springframework.session</groupId>
            <artifactId>spring-session-data-redis</artifactId>
        </dependency>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-data-redis</artifactId>
        </dependency>

搞定配置

  • application.yml
# refer to https://docs.spring.io/spring-boot/docs/current-SNAPSHOT/reference/html/common-application-properties.html
spring:
  profiles:
  #use dev environment by default
    active: dev
  jackson:
    date-format: yyyy-MM-dd HH:mm:ss
---
# dev environment
spring:
  profiles: dev
  redis:
    host: localhost
    port: 6379
server:
  port: 8000

---
# production environment
spring:
  profiles: pro
  redis:
    host: 127.0.0.1
    port: 6379
server:
  port: 8080
  • RedisSessionConfig
package com.github.walterfan.hellosession;

import org.springframework.session.data.redis.config.annotation.web.http.EnableRedisHttpSession;

@EnableRedisHttpSession
public class RedisSessionConfig {
}

新建购物车类和控制器

  • ShoppingCart
package com.github.walterfan.hellosession;

import lombok.Data;

import java.io.Serializable;
import java.util.List;


@Data
public class ShoppingCart implements Serializable {
    private String cartId;
    private String userId;
    private List<String> shoppingList;
}
  • ShoppingCartController
package com.github.walterfan.hellosession;

import lombok.extern.slf4j.Slf4j;
import org.springframework.web.bind.annotation.PathVariable;
import org.springframework.web.bind.annotation.RequestBody;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RequestMethod;
import org.springframework.web.bind.annotation.RestController;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpSession;
import java.util.Enumeration;
import java.util.HashMap;
import java.util.Map;

@Slf4j
@RestController
@RequestMapping(value = "/api/v1")
public class ShoppingCartController {
    @RequestMapping(value = "/carts/{cartId}", method = RequestMethod.GET)
    public ShoppingCart getShoppingCart (HttpServletRequest request, @PathVariable String cartId){
        HttpSession httpSession = request.getSession();

        ShoppingCart cart = (ShoppingCart) httpSession.getAttribute(cartId);

        log.info("getShoppingCart sessionId={}, cartId={}", httpSession.getId(), cartId);
        if(null != cart)
            log.info("cart={}", cart);
        return cart;
    }

    @RequestMapping(value = "/carts/{cartId}" , method = RequestMethod.PUT)
    public ShoppingCart setShoppingCart (HttpServletRequest request, @PathVariable String cartId, @RequestBody ShoppingCart cart){
        HttpSession httpSession = request.getSession();
        httpSession.setAttribute(cartId, cart);
        log.info("setShoppingCart sessionId={}, cart={}", httpSession.getId(), cart);
        return cart;
    }


    @RequestMapping(value = "/session" , method = RequestMethod.GET)
    public Map<String, String> getVersionInfo (HttpServletRequest request){
        HttpSession httpSession = request.getSession();
        Enumeration<String> names = httpSession.getAttributeNames();
        Map<String, String> map = new HashMap<>();

        map.put("sessionId", httpSession.getId());

        while (names.hasMoreElements()) {
            String key = names.nextElement();
            String value = String.valueOf(httpSession.getAttribute(key));
            map.put(key, value);
        }

        return map;
    }

}

例子代码参见 https://github.com/walterfan/helloworld/tree/master/hellosession

用 postman 尝试一下, 先保存购物车

PUT http://localhost:8000/api/v1/carts/100
# request:
{
  "cartId": "1001",
  "userId": "200",
  "shoppingList": [
    "iphone",
    "ipad"
  ]
}

# response
{
    "cartId": "1001",
    "userId": "200",
    "shoppingList": [
        "iphone",
        "ipad"
    ]
}

再读取购物车

GET http://localhost:8000/api/v1/carts/100
# response
{
    "cartId": "1001",
    "userId": "200",
    "shoppingList": [
        "iphone",
        "ipad"
    ]
}


GET http://localhost:8000/api/v1/session
# response
{
    "100": "ShoppingCart(cartId=1001, userId=200, shoppingList=[iphone, ipad])",
    "sessionId": "e1c33d09-1e7c-47d4-83d3-9932a836ce18"
}

打开 redis 命令行工具
redis-cli> keys spring:session:*

127.0.0.1:6379> flushall
OK
127.0.0.1:6379> keys spring:session:*
(empty list or set)
127.0.0.1:6379> keys *
(empty list or set)
127.0.0.1:6379> keys *
1) "spring:session:sessions:e1c33d09-1e7c-47d4-83d3-9932a836ce18"
2) "spring:session:expirations:1533389160000"
3) "spring:session:sessions:expires:e1c33d09-1e7c-47d4-83d3-9932a836ce18"

127.0.0.1:6379> hgetall "spring:session:sessions:e1c33d09-1e7c-47d4-83d3-9932a836ce18"
1) "maxInactiveInterval"
2) "\xac\xed\x00\x05sr\x00\x11java.lang.Integer\x12\xe2\xa0\xa4\xf7\x81\x878\x02\x00\x01I\x00\x05valuexr\x00\x10java.lang.Number\x86\xac\x95\x1d\x0b\x94\xe0\x8b\x02\x00\x00xp\x00\x00\a\b"
3) "lastAccessedTime"
4) "\xac\xed\x00\x05sr\x00\x0ejava.lang.Long;\x8b\xe4\x90\xcc\x8f#\xdf\x02\x00\x01J\x00\x05valuexr\x00\x10java.lang.Number\x86\xac\x95\x1d\x0b\x94\xe0\x8b\x02\x00\x00xp\x00\x00\x01e\x05\x02\a~"
5) "sessionAttr:100"
6) "\xac\xed\x00\x05sr\x00.com.github.walterfan.hellosession.ShoppingCart(\bQ\xcd\xb2\x05O\xdb\x02\x00\x03L\x00\x06cartIdt\x00\x12Ljava/lang/String;L\x00\x0cshoppingListt\x00\x10Ljava/util/List;L\x00\x06userIdq\x00~\x00\x01xpt\x00\x02a1sr\x00\x13java.util.ArrayListx\x81\xd2\x1d\x99\xc7a\x9d\x03\x00\x01I\x00\x04sizexp\x00\x00\x00\x02w\x04\x00\x00\x00\x02t\x00\x02pct\x00\x04ipadxt\x00\x02a2"
7) "creationTime"
8) "\xac\xed\x00\x05sr\x00\x0ejava.lang.Long;\x8b\xe4\x90\xcc\x8f#\xdf\x02\x00\x01J\x00\x05valuexr\x00\x10java.lang.Number\x86\xac\x95\x1d\x0b\x94\xe0\x8b\x02\x00\x00xp\x00\x00\x01e\x05\x02\a~"

推荐一款 Redis 的 Web GUI 工具, 好用简单, 主页是 https://www.npmjs.com/package/redis-commander, 安装启动超简单:

npm install -g redis-commander
redis-commander -p 9090

打开 http://localhost:9090

1598924-9ab25ce303638e96.png

如果这时你用 curl 再来试一下

我们用 curl 也来试一下, 这是不同的session 了

curl -c cookies.txt -X PUT -H "Content-Type: application/json" -d '{"cartId":"101","userId":"200", "shoppingList":["pc", "ipad"]}' http://localhost:8000/api/v1/carts/100
# 响应输出
{"cartId":"101","userId":"200","shoppingList":["pc","ipad"]}


curl -L -b cookies.txt http://localhost:8000/api/v1/carts/100
# 响应输出
{"cartId":"101","userId":"200","shoppingList":["pc","ipad"]}

试试把 cookies.txt 中的 session 改成之前的sessonID, 就可以取回之前存储的sessionID 了
注意这里的sessionID要base64 编码

YAFAN-M-N0CV:hellosession yafan$ more cookies.txt
# Netscape HTTP Cookie File
# https://curl.haxx.se/docs/http-cookies.html
# This file was generated by libcurl! Edit at your own risk.

#HttpOnly_localhost     FALSE   /       FALSE   0       SESSION ZjY3Y2MxMDEtYWNkNC00MGE4LThmNDAtOWZlZDljMjRiY2My

所以 session ID 是不能重复的, 在生成 sessionID 时于算法上就要保证唯一性,tomcat的算法参见https://tomcat.apache.org/tomcat-8.0-doc/config/sessionidgenerator.html, 其实我觉得就用uuid 好了

把 Redis 实例改成 Redis cluster 的地址, 这个 sesssion 就会复制到其他 redis 实例中, 从而保证了高可用性, Redis 的高并发量也保证了性能

参考资料

fanyamin
关注
8、微服务中的用户会话管理
追风★少年的博客
01-06 999
会话管理的常见技术及框架：Session与Cookies&Token 浏览器同源策略与跨域。同源： 域名、协议、端口都会造成不同源。 浏览器的同源策略是一种安全功能，同源策略限制了从同一个源加载的文档或脚本如何与来自另一个源的资源进行交互。这是一个用于隔离潜在恶意文件的重要安全机制。所以a.com下的js脚本采用ajax读取b.com里面的文件数据是会报错的。跨域： 处理跨域方式：JSONP方式：此方法只能发起GET请求，通过jsonp发送的请求，会随带 cookie 一起发送。CORS方式： 在浏览器中指
浅析微服务架构中的会话管理
xxxzzzqqq_的博客
03-28 311
会话，简单点来理解就是客户端和服务端进行交互的过程，比如你在浏览器打开了一个的页面，那就说明你当前的浏览器和百度服务器建立了一个会话。我们都知道 HTTP 是一种无状态的协议，无状态就是说在我们退出当前会话之后，再次建立连接的时候；服务端不会认识我们，也不知道我们曾经和它建立过连接，进行过什么样的数据交互。这乍一听似乎也没有什么特别的影响，但是试想一下，假设目前你刚登录了百度网盘的账号，一个不小心点了页面刷新，这时候你再去访百度网盘的时候，又需要重新登录，这是不是很麻烦？？
微服务会话管理
TankyZhang的博客
03-14 608
微服务会话管理 ​ HTTP是无状态的协议，因此服务器无法确认用户的信息。W3C就提出了：给每一个用户都发一个通行证，无论谁访问的时候都需要携带通行证，这样服务器就可以从通行证上确认用户的信息。通行证就是Cookie。如果说Cookie是检查用户身上的”通行证“来确认用户的身份，那么Session就是通过检查服务器上的”客户明细表“来确认用户的身份的。Session相当于在服务器中建立了一份“客户明细表”。HTTP协议是无状态的，Session不能依据HTTP连接来判断是否为同一个用户。于是：服务器向用户浏
微服务中的用户会话管理（四）
tom春的博客
09-10 131
SpringSecurity防火墙与sql 实现注销登录 SpringSecurity退出控制器/登录成功、失败 控制器 基于角色的权限控制与继承 细粒度方法权限控制 自定义前置filter 及图形验证码 集群化服务之session共享 springsession+redis ...
微服务中的用户会话管理（一）
tom春的博客
09-08 714
Session与Cookies&Token cookies是由作用域的； Session与Cokies可以自动保持会话，UA提交的服务器但服务器没法标记这个人是谁，所以不管来的是谁，服务器给你生成个唯一字符串，针对当前来的用户绑定住，存在服务器端，管理服务器字符串的技术叫session，并且发给浏览器就叫cookies； 每次访问都是一个轨迹，就知道是同一个用户，和登录无关； token是服务器直接下发给客户端，客户端请求服务器时可以放到header里，也可以放到uri，每次请求都加上token字
微服务架构下的分布式会话管理.pptx
10-11
微服务架构下的分布式会话管理.pptx
微服务架构下分布式Session管理
02-02
Session一词直译为“会话”，意指有始有终的一系列动作/消息。Session是Web应用蓬勃发展的产物之一，隐含有“面向连接”和“保持状态”两个含义，同时也指代Web服务器与客户端之间进行状态保持的解决方案。Web服务器...
微服务书籍管理系统springcloud.rar
05-18
Spring Cloud是基于Spring Boot实现的服务发现、配置、路由、熔断、负载均衡等全套微服务解决方案，它为开发者提供了在分布式系统（如配置管理、服务发现、断路器、智能路由、微代理、控制总线、一次性令牌、全局锁...
微服务会话跟踪怎么解决
最新发布
04-09
微服务会话跟踪是指在微服务架构中，如何跟踪和管理跨多个微服务的会话状态。由于微服务的分布式特性，会话状态可能会在不同的微服务之间传递和共享，因此需要一种机制来确保会话的一致性和可追踪性。 解决微服务...
微服务下的分布式session管理
weixin_33997389的博客
06-18 458
享学课堂特邀作者：老顾 转载请声明出处！ 前言 今天老顾带着大家了解一下session会话在微服务架构中采用的技术方案，以及 企业应用中需要注意的问题。 session作用 我们知道在web应用中，web服务器和浏览器之间是用http协议进行通信的，而http协议是无状态的，也就是每个请求都是独立的。如：用户看一条A新闻，不管是谁看到的都是一模一样的新闻。也就是跟用户是谁没有任何关系。 但业务...
微服务中的用户会话管理 第八节
啦啦啦的博客
07-13 362
SSO是为了解决一个用户在鉴权服务器登陆过一次以后，可以在任何应用中畅通无阻，一次登陆，多系统访问 依赖 OAuth2.0 [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-fDS46qq9-1657717174893)(images/160fd879095d008.jpg)]OAuth 的核心就是向第三方应用颁发令牌能够做到一个应用向用户征求授权，来向资源服务器获取资源[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-crW0jczc-165771
4.会话管理(Session)
weixin_33834075的博客
09-16 151
1.会话管理的概念和基本原理: 会话管理概念： 会话的实现过程： 2.使用Cookie、隐藏域、URL重写实现会话管理 创建并向客户端发送Cookie; 从客户端读取Cookies Cookie的方法： ...
微服务的会话保持
thm0805的博客
09-11 500
单点登录实现思想 微服务项目因为有多个服务器组成,遇到了会话保持问题 在一个服务器上登录,能够让所有服务器知道当前用户的信息的解决方案就是单点登录 单点登录的办法有很多,但是实现思路主要有两种 1.Session共享 2.Token令牌 方法一：session共享 原理:让用户的登录信息共享给所有模块,用户登录时共享session 上图采用session实现单点登录： 基本思路是将用户信息保存到Redis,哪个模块需要用户信息,从redis中取 优点：安全性高 ...
即时通信系统Openfire分析之五：会话管理
weixin_33940102的博客
10-11 143
　　什么是会话？ 　　A拨了B的电话 　　电话接通 　　A问道：Are you OK？ 　　B回复：I have a bug！ 　　A挂了电话 　　上面所喻整个过程就是所谓的会话。 　　会话(Session)是一个客户与服务器之间的不中断的请求响应序列。注意其中“不中断”一词。 　　Openfire的通信，是以服务器为中转站的消息转发机制，客户端与服务器要实现通信，...
微服务 session 管理
姚家湾博客
01-03 818
微服务体系结构是服务器应用程序体系结构中的新热点，它具有多种优势，包括易于扩展和在一个应用程序中使用多种编程语言的能力。但是我们知道，没有免费的午餐！这种灵活性会带来成本，并带来一些传统“整体式”应用程序所没有的挑战。在本文中，我们将研究一个挑战：跨服务共享会话。 传统单体软件的session管理 传统session 管理采用cookie和session 技术来实现网站的安全访问的...
会话管理流程
weixin_53310322的博客
02-15 675
会话管理会话管理1.什么是会话管理2.为什么要使用会话管理3.会话管理(Session)4.如何实现会话管理4.1 cookie（ 浏览器）4.2 HttpSession4.3 会话管理完整流程5.会话管理实例 会话管理 1.什么是会话管理 在人机交互，会话管理是保持用户的整个会话活动的互动与计算机系统跟踪过程。 2.为什么要使用会话管理 在解决这个问题前，我们要先了解什么是http协议 Http协议：超文本连接协议。 Http的两大特性 1.面向连接—>请求响应式---->服务器被动请
微服务学习一 微服务session 管理
weixin_30376509的博客
01-09 165
集群和分布式架构中： session管理有三种方法： 1： Cookie: 将Session对象保存在Cookie，保存在浏览器端。浏览器发送请求的时候，会把整个session放在请求里一起发送到server端。 缺点：Cookie存储容量小； 传输数据量比较大; 浏览器不支持cookie； 2：Session复制：服务器复制session，数据一致。 缺点：...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值