全网整合营销服务商

电脑端+手机端+微信端=数据同步管理

免费咨询热线:400-708-3566

Spring mvc 分步式session的实例详解

Spring mvc 分步式session的实例详解

Session代表服务器与浏览器的一次会话过程,它的信息是保存在服务器端的。在Servlet中,session指的是HttpSession类的对象。服务器在创建session后,会把sessionid以cookie的形式回写给客户端。只要客户端的浏览器不关,每一次访问服务器都会带上这个sessionid。这样就可以在每次请求的时候获取到session的信息。

下面以spring MVC以例来说明如果创建分步式session.

1、login – 登录页

login表示用户跳转到登录页面,这个时候可以生成唯一key为sessionid的sesssionid。保存sessionid到response中,当用户真正登录的时候获取sessionid,因为是分步式所以统一的管理sessionid,把它保存在Redis缓存中。

public class LoginController{

  private static final String SESSION_ID_COOKIE = "sessionId";

  @Autowired
  private RedisClient client;

  @RequestMapping(value="/login/index")
  public ModelAndView login(HttpServletRequest request, HttpServletResponse response){
    ModelAndView modelAndView = new ModelAndView("/login");
    String sessionId = CookieUtils.getCookieValue(request, SESSION_ID_COOKIE);
    if(StringUtils.isEmptyOrNull(sessionId)) {
      sessionId = getUniqueSessionId();
      addCookie(response, SESSION_ID_COOKIE, sessionId);
    }
    // 其它业务相关信息

    return modelAndView;
  }

  // 添加cookie到response
  private void addCookie(HttpServletResponse response, String cookieName, String cookieValue) {
    Cookie cookie = new Cookie(cookieName, cookieValue);
    cookie.setPath("/");
    cookie.setMaxAge(-1);
    response.addCookie(cookie);
  }

  // 获取唯一sessionid
  private String getUniqueSessionId() {
    String sessionId = "";
    while(true) {
      String uuid = UUID.randomUUID().toString();
      String[] jsessionIdArray = uuid.split("-");
      StringBuilder jsessionIdBuilder = new StringBuilder();
      for(String str: jsessionIdArray) {
        jsessionIdBuilder.append(str);
      }
      sessionId = jsessionIdBuilder.toString();
      if(!redisClient.exists(sessionId)) {
        break;
      }
    }
    return sessionId;
  }
}

2、authenticate – 身份认证/登录

用户输入用户名密码,需要在后台进行登录。此时可以从cookie中获取到sessionid,然后再从redis里面获取到它的值sessionidvalue。并且把需要保存的session信息以sessionidvalue为key,保存在redis里面。

public class LoginController{

  private static final String SESSION_ID_COOKIE = "sessionId";

  private static final Integer REDIS_SESSION_TIME_SECONDS = 2 * 60 * 60;

  @Autowired
  private RedisClient client;

  @RequestMapping(value="/authenticate")
  @ResponseBody
  public ResponseInfo login(String username, String password, HttpServletRequest request){
    ResponseInfo<Object> responseInfo = new ResponseInfo<Object>();
    try {
      Account account = authenticate(username, password);

      saveSession(account);
      responseInfo.setStatus(0);
      responseInfo.setMessage("success");
    } catch(Exceptioin e){
      responseInfo.setStatus(1);
      responseInfo.setMessage("服务器正忙,请稍候重试")
    }

    return responseInfo;
  }

  // 保存session信息
  private void saveSession(Account account) {
    String sessionId = CookieUtils.getCookieValue(request, SESSION_ID_COOKIE);
    redisClient.set(sessionId, account);
    redisClient.expire(sessionId, REDIS_SESSION_TIME_SECONDS);
  }
}

3、logout – 登出

当用户选择退出系统时,需要把页面跳转到登录页面也就是第一步并且需要删除在redis里面的session信息以及在Cookie里面的sessionid.

public class LoginController{

  private static final String SESSION_ID_COOKIE = "sessionId";

  @Autowired
  private RedisClient client;

  @RequestMapping(value="/logout", method = RequestMethod.GET)
  public void logout(HttpServletRequest request, HttpServletResponse response) {
    // 获取到重定向位置也就是登录页
    String redirectUrl = this.getLoginPageRedirectUrl(request);

    clearSession(request);
    clearSessionCookie(request, response);
    response.sendRedirect(redirectUrl);
  }

  // 删除session在redis里面的信息
  private void clearSession(HttpServletRequest request) {
    String sessionId = CookieUtils.getCookieValue(request, SESSION_ID_COOKIE);
    redisClient.del(sessionId);
  }

  // 删除session在cookie中的sessionid
  private void clearSessionCookie(HttpServletRequest request, HttpServletResponse response) {
    Cookie sessionCookie = CookieUtils.getCookie(request, SESSION_ID_COOKIE);
    sessionCookie.setMaxAge(0);
    response.addCookie(sessionCookie);
  }
}

4、获取session

可以把获取session提取到公共的Controller中,这样需要使用session信息的类就可以继承这个类。

public class BaseController{

  @Autowired
  private RedisClient redisClient;

  protected Account getAccountFromSession(HttpServletRequest request) {
    String sessionCookieValue = CookieUtils.getCookieValue(request, "sessionid");
    if(StringUtils.isEmptyOrNull(sessionCookieValue)) {
      return null;
    } else {
      String accountJson = this.redisClient.get(sessionCookieValue);
      Account account = null;
      if(!StringUtils.isEmpty(accountJson)) {
        account = (Account)JSON.parseObject(casInfoJson, Account.class);
      }

      return account;
    }
  }

}

5、总结

使用第三方管理session时的基本步骤如下。

  • 进入登录页面保存sessionid到cookie中
  • 用户登录成功根据sessionid的值把Session保存在redis里面
  • 用户登出系统需要清除cookie中的sessionid,以及redis里面用户的session信息。

当用户登录成功之后进行其它操作就可以在request里面获取到用户的session信息。

 如有疑问请留言或者到本站社区交流讨论,感谢阅读,希望能帮助到大家,谢谢大家对本站的支持!


# Spring  # mvc  # 分步式session的使用方法  # 分步式session的详解  # 详解Spring mvc ant path的使用方法  # Spring MVC全局异常处理和单元测试_动力节点Java学院整理  # Spring MVC入门_动力节点Java学院整理  # Spring MVC之DispatcherServlet_动力节点Java学院整理  # Spring MVC之WebApplicationContext_动力节点Java学院整理  # Spring MVC访问静态文件_动力节点Java学院整理  # spring mvc常用注解_动力节点Java学院整理  # springMVC图片上传的处理方式详解  # 就可以  # 用户登录  # 跳转到  # 客户端  # 如有  # 把它  # 希望能  # 相关信息  # 然后再  # 这个时候  # 会把  # 谢谢大家  # 第三方  # 输入用户名  # 指的是  # 请稍候  # 不关  # 重试  # 重定向  # 身份认证 


相关文章: 如何选择高效便捷的WAP商城建站系统?  免费视频制作网站,更新又快又好的免费电影网站?  网站按钮制作软件,如何实现网页中按钮的自动点击?  网站设计制作企业有哪些,抖音官网主页怎么设置?  建站之星如何优化SEO以实现高效排名?  网站制作与设计教程,如何制作一个企业网站,建设网站的基本步骤有哪些?  建站之星安装后如何配置SEO及设计样式?  内网网站制作软件,内网的网站如何发布到外网?  如何快速搭建FTP站点实现文件共享?  如何在IIS中新建站点并解决端口绑定冲突?  如何快速生成凡客建站的专业级图册?  利用JavaScript实现拖拽改变元素大小  宝华建站服务条款解析:五站合一功能与SEO优化设置指南  如何快速搭建高效简练网站?  详解ASP.NET 生成二维码实例(采用ThoughtWorks.QRCode和QrCode.Net两种方式)  北京营销型网站制作公司,可以用python做一个营销推广网站吗?  图片制作网站免费软件,有没有免费的网站或软件可以将图片批量转为A4大小的pdf?  济南网站制作的价格,历城一职专官方网站?  建站主机服务器选购指南:轻量应用与VPS配置解析  网站专业制作公司有哪些,做一个公司网站要多少钱?  儿童网站界面设计图片,中国少年儿童教育网站-怎么去注册?  如何挑选高效建站主机与优质域名?  logo在线制作免费网站在线制作好吗,DW网页制作时,如何在网页标题前加上logo?  C++用Dijkstra(迪杰斯特拉)算法求最短路径  潮流网站制作头像软件下载,适合母子的网名有哪些?  临沂网站制作公司有哪些,临沂第四中学官网?  建站之星CMS五站合一模板配置与SEO优化指南  如何在Ubuntu系统下快速搭建WordPress个人网站?  百度网页制作网站有哪些,谁能告诉我百度网站是怎么联系?  如何快速搭建高效香港服务器网站?  C++中引用和指针有什么区别?(代码说明)  建站主机数据库如何配置才能提升网站性能?  c# F# 的 MailboxProcessor 和 C# 的 Actor 模型  广平建站公司哪家专业可靠?如何选择?  网站制作的方法有哪些,如何将自己制作的网站发布到网上?  建站之星2.7模板:企业网站建设与h5定制设计专题  建站之星如何防范黑客攻击与数据泄露?  北京企业网站设计制作公司,北京铁路集团官方网站?  网站制作大概要多少钱一个,做一个平台网站大概多少钱?  建站之星各版本价格是多少?  网站制作员失业,怎样查看自己网站的注册者?  成都网站制作报价公司,成都工业用气开户费用?  香港服务器网站搭建教程-电商部署、配置优化与安全稳定指南  网站制作哪家好,cc、.co、.cm哪个域名更适合做网站?  如何通过WDCP绑定主域名及创建子域名站点?  如何在VPS电脑上快速搭建网站?  可靠的网站设计制作软件,做网站设计需要什么样的电脑配置?  建站之星如何取消后台验证码生成?  如何快速上传自定义模板至建站之星?  山东云建站价格为何差异显著? 

您的项目需求

*请认真填写需求信息,我们会在24小时内与您取得联系。