Spring mvc 分步式session的实例详解

Session代表服务器与浏览器的一次会话过程,它的信息是保存在服务器端的。在Servlet中,session指的是HttpSession类的对象。服务器在创建session后,会把sessionid以cookie的形式回写给客户端。只要客户端的浏览器不关,每一次访问服务器都会带上这个sessionid。这样就可以在每次请求的时候获取到session的信息。
下面以spring MVC以例来说明如果创建分步式session.
1、login – 登录页
login表示用户跳转到登录页面,这个时候可以生成唯一key为sessionid的sesssionid。保存sessionid到response中,当用户真正登录的时候获取sessionid,因为是分步式所以统一的管理sessionid,把它保存在Redis缓存中。
public class LoginController{
private static final String SESSION_ID_COOKIE = "sessionId";
@Autowired
private RedisClient client;
@RequestMapping(value="/login/index")
public ModelAndView login(HttpServletRequest request, HttpServletResponse response){
ModelAndView modelAndView = new ModelAndView("/login");
String sessionId = CookieUtils.getCookieValue(request, SESSION_ID_COOKIE);
if(StringUtils.isEmptyOrNull(sessionId)) {
sessionId = getUniqueSessionId();
addCookie(response, SESSION_ID_COOKIE, sessionId);
}
// 其它业务相关信息
return modelAndView;
}
// 添加cookie到response
private void addCookie(HttpServletResponse response, String cookieName, String cookieValue) {
Cookie cookie = new Cookie(cookieName, cookieValue);
cookie.setPath("/");
cookie.setMaxAge(-1);
response.addCookie(cookie);
}
// 获取唯一sessionid
private String getUniqueSessionId() {
String sessionId = "";
while(true) {
String uuid = UUID.randomUUID().toString();
String[] jsessionIdArray = uuid.split("-");
StringBuilder jsessionIdBuilder = new StringBuilder();
for(String str: jsessionIdArray) {
jsessionIdBuilder.append(str);
}
sessionId = jsessionIdBuilder.toString();
if(!redisClient.exists(sessionId)) {
break;
}
}
return sessionId;
}
}
2、authenticate – 身份认证/登录
用户输入用户名密码,需要在后台进行登录。此时可以从cookie中获取到sessionid,然后再从redis里面获取到它的值sessionidvalue。并且把需要保存的session信息以sessionidvalue为key,保存在redis里面。
public class LoginController{
private static final String SESSION_ID_COOKIE = "sessionId";
private static final Integer REDIS_SESSION_TIME_SECONDS = 2 * 60 * 60;
@Autowired
private RedisClient client;
@RequestMapping(value="/authenticate")
@ResponseBody
public ResponseInfo login(String username, String password, HttpServletRequest request){
ResponseInfo<Object> responseInfo = new ResponseInfo<Object>();
try {
Account account = authenticate(username, password);
saveSession(account);
responseInfo.setStatus(0);
responseInfo.setMessage("success");
} catch(Exceptioin e){
responseInfo.setStatus(1);
responseInfo.setMessage("服务器正忙,请稍候重试")
}
return responseInfo;
}
// 保存session信息
private void saveSession(Account account) {
String sessionId = CookieUtils.getCookieValue(request, SESSION_ID_COOKIE);
redisClient.set(sessionId, account);
redisClient.expire(sessionId, REDIS_SESSION_TIME_SECONDS);
}
}
3、logout – 登出
当用户选择退出系统时,需要把页面跳转到登录页面也就是第一步并且需要删除在redis里面的session信息以及在Cookie里面的sessionid.
public class LoginController{
private static final String SESSION_ID_COOKIE = "sessionId";
@Autowired
private RedisClient client;
@RequestMapping(value="/logout", method = RequestMethod.GET)
public void logout(HttpServletRequest request, HttpServletResponse response) {
// 获取到重定向位置也就是登录页
String redirectUrl = this.getLoginPageRedirectUrl(request);
clearSession(request);
clearSessionCookie(request, response);
response.sendRedirect(redirectUrl);
}
// 删除session在redis里面的信息
private void clearSession(HttpServletRequest request) {
String sessionId = CookieUtils.getCookieValue(request, SESSION_ID_COOKIE);
redisClient.del(sessionId);
}
// 删除session在cookie中的sessionid
private void clearSessionCookie(HttpServletRequest request, HttpServletResponse response) {
Cookie sessionCookie = CookieUtils.getCookie(request, SESSION_ID_COOKIE);
sessionCookie.setMaxAge(0);
response.addCookie(sessionCookie);
}
}
4、获取session
可以把获取session提取到公共的Controller中,这样需要使用session信息的类就可以继承这个类。
public class BaseController{
@Autowired
private RedisClient redisClient;
protected Account getAccountFromSession(HttpServletRequest request) {
String sessionCookieValue = CookieUtils.getCookieValue(request, "sessionid");
if(StringUtils.isEmptyOrNull(sessionCookieValue)) {
return null;
} else {
String accountJson = this.redisClient.get(sessionCookieValue);
Account account = null;
if(!StringUtils.isEmpty(accountJson)) {
account = (Account)JSON.parseObject(casInfoJson, Account.class);
}
return account;
}
}
}
5、总结
使用第三方管理session时的基本步骤如下。
当用户登录成功之后进行其它操作就可以在request里面获取到用户的session信息。
如有疑问请留言或者到本站社区交流讨论,感谢阅读,希望能帮助到大家,谢谢大家对本站的支持!
# Spring
# mvc
# 分步式session的使用方法
# 分步式session的详解
# 详解Spring mvc ant path的使用方法
# Spring MVC全局异常处理和单元测试_动力节点Java学院整理
# Spring MVC入门_动力节点Java学院整理
# Spring MVC之DispatcherServlet_动力节点Java学院整理
# Spring MVC之WebApplicationContext_动力节点Java学院整理
# Spring MVC访问静态文件_动力节点Java学院整理
# spring mvc常用注解_动力节点Java学院整理
# springMVC图片上传的处理方式详解
# 就可以
# 用户登录
# 跳转到
# 客户端
# 如有
# 把它
# 希望能
# 相关信息
# 然后再
# 这个时候
# 会把
# 谢谢大家
# 第三方
# 输入用户名
# 指的是
# 请稍候
# 不关
# 重试
# 重定向
# 身份认证
相关文章:
如何选择高效便捷的WAP商城建站系统?
免费视频制作网站,更新又快又好的免费电影网站?
网站按钮制作软件,如何实现网页中按钮的自动点击?
网站设计制作企业有哪些,抖音官网主页怎么设置?
建站之星如何优化SEO以实现高效排名?
网站制作与设计教程,如何制作一个企业网站,建设网站的基本步骤有哪些?
建站之星安装后如何配置SEO及设计样式?
内网网站制作软件,内网的网站如何发布到外网?
如何快速搭建FTP站点实现文件共享?
如何在IIS中新建站点并解决端口绑定冲突?
如何快速生成凡客建站的专业级图册?
利用JavaScript实现拖拽改变元素大小
宝华建站服务条款解析:五站合一功能与SEO优化设置指南
如何快速搭建高效简练网站?
详解ASP.NET 生成二维码实例(采用ThoughtWorks.QRCode和QrCode.Net两种方式)
北京营销型网站制作公司,可以用python做一个营销推广网站吗?
图片制作网站免费软件,有没有免费的网站或软件可以将图片批量转为A4大小的pdf?
济南网站制作的价格,历城一职专官方网站?
建站主机服务器选购指南:轻量应用与VPS配置解析
网站专业制作公司有哪些,做一个公司网站要多少钱?
儿童网站界面设计图片,中国少年儿童教育网站-怎么去注册?
如何挑选高效建站主机与优质域名?
logo在线制作免费网站在线制作好吗,DW网页制作时,如何在网页标题前加上logo?
C++用Dijkstra(迪杰斯特拉)算法求最短路径
潮流网站制作头像软件下载,适合母子的网名有哪些?
临沂网站制作公司有哪些,临沂第四中学官网?
建站之星CMS五站合一模板配置与SEO优化指南
如何在Ubuntu系统下快速搭建WordPress个人网站?
百度网页制作网站有哪些,谁能告诉我百度网站是怎么联系?
如何快速搭建高效香港服务器网站?
C++中引用和指针有什么区别?(代码说明)
建站主机数据库如何配置才能提升网站性能?
c# F# 的 MailboxProcessor 和 C# 的 Actor 模型
广平建站公司哪家专业可靠?如何选择?
网站制作的方法有哪些,如何将自己制作的网站发布到网上?
建站之星2.7模板:企业网站建设与h5定制设计专题
建站之星如何防范黑客攻击与数据泄露?
北京企业网站设计制作公司,北京铁路集团官方网站?
网站制作大概要多少钱一个,做一个平台网站大概多少钱?
建站之星各版本价格是多少?
网站制作员失业,怎样查看自己网站的注册者?
成都网站制作报价公司,成都工业用气开户费用?
香港服务器网站搭建教程-电商部署、配置优化与安全稳定指南
网站制作哪家好,cc、.co、.cm哪个域名更适合做网站?
如何通过WDCP绑定主域名及创建子域名站点?
如何在VPS电脑上快速搭建网站?
可靠的网站设计制作软件,做网站设计需要什么样的电脑配置?
建站之星如何取消后台验证码生成?
如何快速上传自定义模板至建站之星?
山东云建站价格为何差异显著?
*请认真填写需求信息,我们会在24小时内与您取得联系。