✅技术社区项目—Session/Cookie身份验证识别

session实现原理

SpringBoot提供了一套非常简单的session机制，那么它又是怎么工作的呢? 特别是它是怎么识别用户身份的呢? session又是存在什么地方的呢?

核心工作原理

借助cookie中的 JESSIONID 来作为用户身份标识，这个数据相同的，认为是同一个用户;然后会将session在内存中存一份，有过期时间的限制，通常每次访问一次，过期时间重新刷新当浏览器不支持cookie时，借助url重写，将 sessionld 写到url的地址中，参数名=jsessionid

技术派实现

在技术派的实现中，其实和上面的思路没有什么差别，只不过是将读写cookie,使用session的具体逻辑，展示出来了而已

当前的技术派，针对前台和管理员的后台登录，设置了两套不同的玩法;前者是基于微信公众号，后者则是传统的用户名+密码;虽然登录方式不同，但底层的原理一致;

接下来再进行讲解session/cookie的具体实例时，以管理员的后台为例进行说明，整个流程如下图所示

• 浏览器登录发送账号密码，服务端查用户库，校验用户
• 服务端把用户登录状态存为 Session，生成一个 sessionId(uuid)
• 通过登录接口返回，把 sessionId set 到 cookie 上
• 此后浏览器再请求业务接口，sessionId 随 cookie 带上
• 服务端查 sessionId 校验 session
• 成功后正常做业务处理，返回结果

小结

当前技术派中的用户身份识别这套方案，与传统的cookie/session其实没有什么本质的区别，核心思路就是

• 用户登录，生成一个唯一标识sessionid
• 服务端保存这个标识与用户的映射关系

服务端将这个标识，写cookie返回给客户端客户端后续的请求，携带cookie