Session

Session篇

  服务器端的程序通常是基于HTTP协议的，HTTP协议本身是一种“无状态”的，所以，它并不能保存客户端的状态，也就是说，当同一个客户端多次访问同一个服务器时，服务器并不能识别后续访问其实和前序的访问来自同一个客户端。

  在开发实际中，需要识别客户端的身份，所以，在编程技术上，可以使用Session机制来解决此问题。

  Session的本质是存储在服务器端的内存中的一个K-V结构的数据，服务器端会为每一个来访的客户端的首次访问分配一个Session ID（是一个UUID值，如果客户端的请求没有携带Session ID，则分配，如果已携带Session ID，则不分配），此Session ID就是客户端访问Session数据时使用的Key，所以，每个客户端在服务器端都有一份对应的Session数据（K-V中的Value）。

  由于Session是存储在服务器端的内存中的，内存是非常重要的，且容量相对较小的存储设备，所以，必须要设置一种清除Session的机制，默认的清除机制就是“超时自动清除”，即某个客户端在最后一次提求的多长时间内没有再次提交请求（默认的超时时间一般是15分钟或30分钟），则服务器端将自动清除此客户端对应的Session数据。

  由于Session是存储在服务器端的内存中的，所以会存在一些缺点：

• 不合适存储大量数据
  • 应该通过规范的开发，避免此问题
• 不便于应用到集群或分布式系统中
  • 可以通过共享Session解决此问题
• 不可以长时间的存储
  • 对于Session机制是无解的