PHP Session管理

一、从Redis管理Session

1、什么是Redis?

Redis是一个开源的全内存的数据结构存储系统，可以使用作为数据库，缓存和消息中间件。Redis支持诸如字符串，哈希，列表，集合，带有升序或者降序的有序集合等数据结构。

2、Redis用于Session管理的原因是什么?

由于PHP的Session默认是使用文件储存的，当页面并发较高时会对服务器造成很大的压力，很容易导致服务器宕机。而使用Redis作为Session管理工具，可以提高服务器的性能，减少服务器崩溃的可能性。

3、如何将PHP的Session储存在Redis中？

    session_save_handler('redis');
    session_save_path('tcp://127.0.0.1:6379');
    session_start();

二、SpringBoot Session管理

1、什么是SpringBoot?

SpringBoot是一个基于Spring框架的快速开发脚手架，它用来构建单个通用的JVM应用程序，可以在最小的开发时间内轻松创建和运行Spring应用程序。

2、SpringBoot如何管理Session？

通过在SpringBoot项目中使用Spring Session模块可以管理Session。Spring Session是一个用于管理用户会话的框架，它支持绝大多数会话管理解决方案，如默认的基于Cookie的会话管理、Spring Session提供的基于Redis的会话管理、分布式会话管理。

3、如何使用SpringBoot管理Session?

    // 添加Spring Session依赖
    <dependency>
        <groupId>org.springframework.session</groupId>
        <artifactId>spring-session-data-redis</artifactId>
        <version>2.2.2.RELEASE</version>
    </dependency>
    
    // 配置Redis连接信息
    @Configuration
    @EnableRedisHttpSession
    public class RedisSessionConfig {
        @Bean
        public LettuceConnectionFactory connectionFactory() {
            return new LettuceConnectionFactory(new RedisStandaloneConfiguration("localhost", 6379));
        }
    }

三、Shiro Session管理

1、什么是Shiro?

Shiro是一个很好的Java安全框架，能为应用程序提供安全管理功能。它为应用程序的安全提供了一种简单和易于理解的编程接口，将多种安全服务组合在一起，包括授权、认证、加密、会话管理等。

2、Shiro如何管理Session？

Shiro提供了一个SessionManager接口，用于处理Session管理的创建、启动、停止、删除等操作。可以使用实现SessionDAO接口的数据库或者缓存来储存管理Session信息。

3、如何使用Shiro管理Session?

    // 配置Shiro的SessionManager
    @Bean
    public SessionManager sessionManager() {
        DefaultWebSessionManager sessionManager = new DefaultWebSessionManager();
        sessionManager.setGlobalSessionTimeout(1800000);
        sessionManager.setSessionDAO(redisSessionDAO());
        sessionManager.setSessionFactory(sessionFactory());
        sessionManager.setDeleteInvalidSessions(true);
        return sessionManager;
    }
    
    // 配置RedisSessionDAO
    @Bean
    public RedisSessionDAO redisSessionDAO() {
        RedisSessionDAO redisSessionDAO = new RedisSessionDAO();
        redisSessionDAO.setRedisManager(redisManager());
        return redisSessionDAO;
    }

四、Session管理方式

1、什么是Session？

Session是由服务器创建的用于保存服务器与客户端会话状态的一种机制。常用于保存用户的登录信息、用户在服务端的一些操作信息等。

2、Session管理方式有哪些？

通过Cookie、Session ID、隐藏字段、URL 重写等方式来管理Session。

3、Session管理方式有什么优缺点？

通过Cookie保存Session ID的方式，相对比较安全可靠，但受限于同源策略，不能跨域访问；通过URL重写的方式，能够实现跨域访问，但会暴露Session ID，存在安全风险。

五、多个服务部署时Session管理选取

1、多个服务部署时需要注意什么？

多个服务部署时，同一用户的请求有可能被分配到不同的服务中，这会导致Session数据的不一致。因此，在进行分布式部署时，需要保证Session数据的一致性。

2、Session复制管理和Session共享管理的区别是什么？

Session复制管理，可以将Session信息复制到各个服务中，使得各个服务之间拥有同样的Session数据。但是这种方式会带来一定的延迟；Session共享管理，则是集中维护Session数据，各服务只需要从集中的Session服务器中获取Session数据即可，从而避免了Session数据不一致、系统复杂化等问题。

3、如何实现Session共享管理？

常用的实现方式有：推荐使用Redis、使用zookeeper、使用Memcache等。

参考资料：

1.SpirngReference官网：https://docs.spring.io/spring-session/docs/current/reference/html5/

2.Redis官网：https://redis.io/

3.Shiro官网：https://shiro.apache.org/

原创文章，作者：小蓝，如若转载，请注明出处：https://www.506064.com/n/279442.html