spring boot + redis 實(shí)現(xiàn)session共享分析

HttpSession是由servelet容器進(jìn)行管理的。而我們常用的應(yīng)用容器有 Tomcat/Jetty等， 這些容器的HttpSession都是存放在對(duì)應(yīng)的應(yīng)用容器的內(nèi)存中，在分布式集群的環(huán)境下，通常我們使用Nginx或者LVS、Zuul等進(jìn)行反向代理和負(fù)載均衡，因此用戶(hù)請(qǐng)求是由一組提供相同服務(wù)的應(yīng)用來(lái)進(jìn)行處理，而用戶(hù)最終請(qǐng)求到的服務(wù)由Nginx和LVS、Zuul進(jìn)行確定。

成都創(chuàng)新互聯(lián)是一家集網(wǎng)站建設(shè),五常企業(yè)網(wǎng)站建設(shè),五常品牌網(wǎng)站建設(shè),網(wǎng)站定制,五常網(wǎng)站建設(shè)報(bào)價(jià),網(wǎng)絡(luò)營(yíng)銷(xiāo),網(wǎng)絡(luò)優(yōu)化,五常網(wǎng)站推廣為一體的創(chuàng)新建站企業(yè)，幫助傳統(tǒng)企業(yè)提升企業(yè)形象加強(qiáng)企業(yè)競(jìng)爭(zhēng)力。可充分滿(mǎn)足這一群體相比中小企業(yè)更為豐富、高端、多元的互聯(lián)網(wǎng)需求。同時(shí)我們時(shí)刻保持專(zhuān)業(yè)、時(shí)尚、前沿，時(shí)刻以成就客戶(hù)成長(zhǎng)自我，堅(jiān)持不斷學(xué)習(xí)、思考、沉淀、凈化自己，讓我們?yōu)楦嗟钠髽I(yè)打造出實(shí)用型網(wǎng)站。

那么問(wèn)題就來(lái)了，我們?cè)鯓颖ＷC多個(gè)相同的應(yīng)用共享同一份session數(shù)據(jù)？對(duì)于這種問(wèn)題Spring為我們提供了Spring Session進(jìn)行管理我們的HttpSession。項(xiàng)目地址：

1.添加Spring session的包，而Spring session 是將HttpSession存放在Redis中，因此需要添加Redis的包。我們這里是用了Spring boot進(jìn)行配置Rdies。

2.使用@EnableRedisHttpSession注解進(jìn)行配置啟用使用Spring session。

3.配置我們的Redis鏈接，我們這里使用的是Spring Boot作為基礎(chǔ)進(jìn)行配置，因此我們只需要在YML或者Properties配置文件添加Redis的配置即可。

4.創(chuàng)建請(qǐng)求的控制器來(lái)進(jìn)行確定我們是否啟用Session 共享。

5.將當(dāng)前的工程拷貝一份.

通過(guò)上面請(qǐng)求顯示的結(jié)果我們可以看出使用的是同一個(gè)Seesion，我們也可以查看下存在Redis中的Session。我這里使用RDM進(jìn)行查看，我們還可以查看Session的屬性。從圖可以看出我們存進(jìn)入的url屬性。

我們從啟動(dòng)Spring Session的配置注解@EnableRedisHttpSession開(kāi)始。

1.我們可以通過(guò)@EnableRedisHttpSession可以知道，Spring Session是通過(guò)RedisHttpSessionConfiguration類(lèi)進(jìn)行配置的。

2.我們?cè)赗edisHttpSessionConfiguration類(lèi)種的注釋可以知道，該類(lèi)是用于創(chuàng)建一個(gè)過(guò)濾SessionRepositoryFilter。

3.探究下SessionRepositoryFilter類(lèi)是在哪里創(chuàng)建\創(chuàng)建過(guò)程\作用。

(1)哪里創(chuàng)建：

通過(guò)搜索RedisHttpSessionConfiguration發(fā)現(xiàn)SessionRepositoryFilter的創(chuàng)建不是在RedisHttpSessionConfiguration,而是在父類(lèi)SpringHttpSessionConfiguration中創(chuàng)建。

(2)SessionRepositoryFilter創(chuàng)建過(guò)程：

這里我們可以總結(jié)下：

Redis確保鏈接的情況下。

1.創(chuàng)建sessionRedisTemplate

2.創(chuàng)建RedisOperationsSessionRepository

3.創(chuàng)建SessionRepositoryFilter

(3)SessionRepositoryFilter的作用：

SessionRepositoryFilter的主要作用接管Seession的管理。我們可以從下面幾個(gè)點(diǎn)知道為什么？

4.我們研究下SessionRepositoryRequestWrapper是怎樣接管Session?

（1）存儲(chǔ)Session的過(guò)程

當(dāng)調(diào)用SessionRepositoryFilter.this.sessionRepository.save(session)完畢后，會(huì)判斷當(dāng)前的SessionId是否與請(qǐng)求的中的Cookie中SessionId一致，若不一致的情況下會(huì)調(diào)用onNewSession（）方法，我們可以通過(guò)SpringHttpSessionConfiguration配置類(lèi)的可以看到使用的是

CookieHttpSessionStrategy();

從CookieHttpSessionStrategy.onNewSession()方法可以看到是將SessionId寫(xiě)到Cookie中。

（2）獲取Session的過(guò)程

我們根據(jù)源碼的分析可以知道：

1.Spring Session 是通過(guò)SessionRepositoryFilter過(guò)濾器進(jìn)行攔截，然后通過(guò)SessionRepositoryRequestWrapper繼承HttpServletRequestWrapper進(jìn)行管理Session。

2.Spring Session 為我們提供了3中存放的策略而每種策略提供對(duì)應(yīng)的注解啟動(dòng)。分別為：

(1)NoSql形式的MongoDb：@EnableMongoHttpSession

(2)持久化形式的JDBC：@EnableJdbcHttpSession

(3)緩存形式的Redis：@EnableRedisHttpSession

3.Spring Session 共享Session過(guò)程：

(1)先過(guò)程過(guò)濾器存儲(chǔ)將SessionID存放到本地的Cookie 和Redis中。

如果本地沒(méi)有啟用Cookie的情況下，Spring Session也就不能使用。

(2)獲取Session的時(shí)候，先從請(qǐng)求中獲取Session，Session不為空的情況下直接返回Session，若當(dāng)前的Session為空的情況下，從Cookie中獲取SessionId，判斷SessionId不為空，再?gòu)腞edis中獲取Session，若從Redis中獲取到的Session不為空將Session存放到請(qǐng)求中,再返回Session，如果從Redis中獲取的Session為空，再創(chuàng)建新的Session并且添加到請(qǐng)求中，后返回Session。

sql developer 過(guò)濾器怎么使用

sql developer 過(guò)濾器怎么使用

左上第三個(gè)按鈕,像個(gè)漏斗的,叫FILTER,點(diǎn)開(kāi),選擇UNLIKE,填上你不想要的表明前綴加%,過(guò)濾就可以了。比如'DEF%'

java程序員最常用的技術(shù)有哪些

Java的技術(shù)體系是非常龐大的，需要我們學(xué)習(xí)的技術(shù)非常多，往往很多初學(xué)的人，通過(guò)互聯(lián)網(wǎng)查閱了一個(gè)龐大的學(xué)習(xí)列表，然后不知道如何下手。網(wǎng)上很多大牛列的技術(shù)不是不重要，但是掌握住企業(yè)應(yīng)用的Java的核心技術(shù)，快速上手，是一種高效的學(xué)習(xí)手段。結(jié)合本人十余年的項(xiàng)目研發(fā)和帶人經(jīng)驗(yàn)，整理出如下方面。

首先JavaSE是核心，這是初學(xué)Java人員應(yīng)最先接觸學(xué)習(xí)的部分。Java的運(yùn)行原理，jdk的配置，與jre的區(qū)別，基本數(shù)據(jù)類(lèi)型，流程控制(順序結(jié)構(gòu)、選擇結(jié)構(gòu)、循環(huán)結(jié)構(gòu))，數(shù)組、集合框架，異常處理等，這些都是比較容易學(xué)習(xí)的，需要多練習(xí)，在練習(xí)過(guò)程中加強(qiáng)理解。面向?qū)ο蟛糠质荍ava初學(xué)者，尤其是沒(méi)有任何編程語(yǔ)言基礎(chǔ)的學(xué)起來(lái)有些難度，類(lèi)、對(duì)象、繼承、封裝、多態(tài)等技術(shù)點(diǎn)需要多參照些現(xiàn)有的設(shè)計(jì)模型，學(xué)習(xí)設(shè)計(jì)的思路。諸如工廠模式、觀察者模式、代理模式等重要的設(shè)計(jì)模式也是需要學(xué)習(xí)的，否則在將來(lái)應(yīng)用框架時(shí)就會(huì)只知其然，不知其所以然。IO流、多線(xiàn)程也一定需要學(xué)習(xí)，尤其是XML、JSON等文件格式一定要掌握，這在數(shù)據(jù)交互時(shí)常用。

其次是數(shù)據(jù)庫(kù)知識(shí)，作為初級(jí)Java程序員必須要掌握一種常用的關(guān)系型書(shū)庫(kù)的應(yīng)用，如MySQL或oracle等，數(shù)據(jù)庫(kù)對(duì)象諸如表、視圖等的創(chuàng)建、增刪改查語(yǔ)句，尤其是查詢(xún)，在企業(yè)中經(jīng)常需要從十幾張表、或幾十張表中查詢(xún)數(shù)據(jù)，所以對(duì)于如何進(jìn)行內(nèi)連接、外連接、以及聯(lián)合查詢(xún)等一定要掌握，另外對(duì)于索引、事務(wù)等也要掌握。

第三是Java Web部分，由于Java主要做web開(kāi)發(fā)，一些前端技術(shù)HTML3、CSS5，javaScript，jQuery等這些不見(jiàn)得要學(xué)得有多深入，但是必須要掌握，tomcat、jsp，以及和數(shù)據(jù)庫(kù)的交互這些都是必須要掌握的。

第四是框架部分，主流的ORM框架有Mybatis、hibernate，MVC框架有Spring MVC、Struts2等，可以?xún)?yōu)先掌握主流的SSM框架組合，框架的學(xué)習(xí)有人認(rèn)為很簡(jiǎn)單，就按照規(guī)定、規(guī)范調(diào)用、使用唄，初學(xué)者可以先學(xué)習(xí)如何使用這些框架，然后慢慢的探究?jī)?nèi)部原理，因?yàn)榭蚣苁羌夹g(shù)封裝、簡(jiǎn)化的產(chǎn)物。

這里面有些同類(lèi)型的技術(shù)比如hibernate，如果會(huì)使用Mybatis了，那么上手就會(huì)很容易，同理如果Spring MVC框架應(yīng)用熟練了，那么Struts2框架其實(shí)就可以現(xiàn)學(xué)現(xiàn)賣(mài)了。

一個(gè)web程序包含的模塊很多，不一定包括所有模塊。

系統(tǒng)模塊：Windows、Linux系統(tǒng)等。

存儲(chǔ)模塊：這里既包括關(guān)系型數(shù)據(jù)庫(kù)MySQL、oracle等，也包括內(nèi)存數(shù)據(jù)庫(kù)redis、memcached等。

程序模塊：還可以細(xì)化成持久化模塊、業(yè)務(wù)邏輯模塊、表現(xiàn)層模塊，MVC框架的實(shí)現(xiàn)。

搜索模塊：應(yīng)用solr或Elasticsearch等。

服務(wù)器模塊：tomcat、weblogic、Resion等

中間件模塊：nginx、MQ消息隊(duì)列技術(shù)等。

在這里額外說(shuō)一下技術(shù)和技能的區(qū)別，初學(xué)者學(xué)一個(gè)技術(shù)可能很容易，但是這個(gè)技術(shù)如何在企業(yè)開(kāi)發(fā)環(huán)境中應(yīng)用這就是技能了，所以在學(xué)習(xí)的同時(shí)，要多應(yīng)用，最好通過(guò)一些案例項(xiàng)目來(lái)學(xué)習(xí)，這樣既高效，學(xué)習(xí)的還扎實(shí)。

補(bǔ)充一點(diǎn)，現(xiàn)在的應(yīng)用級(jí)別越來(lái)越大，海量數(shù)據(jù)、高并發(fā)是處理的重點(diǎn)，單應(yīng)用的程序已經(jīng)無(wú)法滿(mǎn)足要求，分布式是趨勢(shì)，Dubbo、Zookeeper、Docker、SpringBoot、SpringCloud、MyCat等技術(shù)，包括上面系統(tǒng)模塊里提到的一些技術(shù)都要學(xué)習(xí)的。

NoSQL 會(huì)有注入問(wèn)題嗎？

只要有交叉，通常而言都會(huì)有注入漏洞的。只是對(duì)于漏洞，你大可放心，應(yīng)為一般而言注入提權(quán)都是針對(duì)常用的熱門(mén)數(shù)據(jù)庫(kù)和已知漏洞進(jìn)行的，對(duì)于新興的沒(méi)有大規(guī)模使用的數(shù)據(jù)庫(kù)來(lái)說(shuō)，沒(méi)有太多人花很多時(shí)間去研究，只要沒(méi)大規(guī)模傳播擴(kuò)散漏洞信息，即使是有，也比較安全的。總不可能有人就專(zhuān)盯你的數(shù)據(jù)庫(kù)入侵提權(quán)吧

分享文章：nosql過(guò)濾器,nosql工具
轉(zhuǎn)載來(lái)源：http://chinadenli.net/article45/dsihoei.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供品牌網(wǎng)站設(shè)計(jì)、服務(wù)器托管、網(wǎng)站建設(shè)、App開(kāi)發(fā)、網(wǎng)站改版、網(wǎng)站營(yíng)銷(xiāo)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶(hù)投稿、用戶(hù)轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話(huà)：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)