SpringBoot + redis + session实现单点登录

1.什么是session

因为HTTP协议是无状态的协议，不能记录用户状态，所以可以用cookie来记录状态，实现单点登录；

因为cookie保存在客户端里，所以，当用户在客户端禁用cookie时，单点登录就会失效；

而与cookie类似的session存储在服务器中，用户不能禁用，我们可以使用session来实现单点登录；

当用户第一次登录时，服务器将用户信息保存在公共的redis中，当用户第二次访问时，服务器只需在redis中查找客户状态就可以实现单点登录；

2.为什么要保存在公共的redis中？

假设现在用户信息没有被保存在公共redis中，而被直接保存在服务器里

当用户访问量过大时，单台服务器无法处理这么多请求，就需要将服务器配置集群，

这时候需要一个服务分发器，用来决定用户的请求被哪一台服务器来处理；

假如此时有三台Tomcat服务器：tomcat-1，tomcat-2，tomcat-3

用户第一次登陆时，请求被分发给tomcat-1，tomcat-1服务器保存用户信息；

当用户再次访问时，请求被分发给tomcat-2，而此时tomcat-2中没有用户信息，则用户需要重新登陆

3.目前session管理有两种方案

3.1 Session 复制

利用服务器的Session复制功能，让每一个节点服务器的Session保持一致

不足之处：
–只有部分服务器有Session复制功能；
–如果应用中Session比较多，将会占用很多的内存资源；
–大量session进行Session复制时，通过网络传输进行复制，占用网络资源，还可能出现延迟，导致程序错误；

3.2 Session 共享

在单独的服务器上使用缓存技术，如redis存储session，集中管理所有的session，使session从web服务器中剥离，达到了服务的无状态化，方便业务的水平扩充；

Spring Session

Spring session提供了管理session的方案，默认采用redis存储session