Session登陆实践

Session登陆实践

Session登录是一种常见的Web应用程序身份验证和状态管理机制。当用户成功登录到应用程序时，服务器会为其创建一个会话（session），并在会话中存储有关用户的信息。这样，用户在与应用程序交互的整个会话期间都可以被识别，并且可以维护其状态。

以下是Session登录的基本流程：

1. 用户提交登录请求： 用户在应用程序的登录页面输入用户名和密码，然后提交登录表单。
2. 服务器验证身份： 应用程序服务器接收到登录请求后，会验证用户提供的用户名和密码是否匹配数据库中存储的凭据。如果验证成功，将进入下一步；否则，用户将收到身份验证失败的通知。
3. 创建Session： 一旦用户身份验证成功，服务器会为该用户创建一个唯一的会话标识符（Session ID）。通常，这个Session ID会被存储在用户的浏览器中，例如通过Cookie或URL参数的方式。
4. 存储用户信息： 服务器将与用户相关的信息（如用户ID、角色等）存储在该Session中。这些信息可以在整个会话期间用于标识用户和维护其状态。
5. 返回登录成功响应： 服务器向用户的浏览器返回登录成功的响应，可能包括一些用户信息或重定向到用户的个人资料页面。
6. 保持会话状态： 在用户与应用程序交互的过程中，服务器会根据Session ID识别用户，并使用存储在Session中的信息来维护用户的状态。这可以包括用户的登录状态、权限、购物车内容等。
7. 注销处理： 用户在应用程序中选择注销时，服务器会销毁与用户关联的Session，用户需要重新进行身份验证才能再次访问受保护的资源。

单机Session登陆

单机（单节点）Session登录是指在单一服务器环境中进行用户身份验证和会话管理的方式。这种情况下，用户的身份信息和会话状态仅存储在单个服务器上，而不涉及多个服务器之间的共享

实践

以下案例基于SpringBoot

Controller

@RestController
@RequestMapping("/user")
@Slf4j
public class UserController {
   

    /**
     * 用户登录
     *
     * @param userLoginRequest
     * @param request
     * @return
     */
    @PostMapping("/login")
    public BaseResponse<UserVO> userLogin(@RequestBody UserLoginRequest userLoginRequest, HttpServletRequest request) {
   
        if (userLoginRequest == null) {
   
            throw new BusinessException(ErrorCode.PARAMS_ERROR);
        }
        String userAccount = userLoginRequest.getUserAccount();
        String userPassword = userLoginRequest.getUserPassword();
        if (StringUtils.isAnyBlank(userAccount, userPassword)) {
   
            throw new BusinessException(ErrorCode.PARAMS_ERROR);
        }
        User user = userService.userLogin(userAccount, userPassword, request);
        UserVO userVO = new UserVO();
        BeanUtils.