Spring中Session的作用是什么
导读：本文共5878.5字符，通常情况下阅读需要20分钟。同时您也可以点击右侧朗读，来听本文内容。按键盘←（左） →（右） 方向键可以翻页。
摘要： 目录SessionSession常用解决方案Spring-Session测试代码基于数据库的Spring-Session基于Redis的Spring-Session总结SessionHttp协议是无状态的，这样对于服务端来说，没有办法区分是新的访客还是旧的访客。但是，有些业务场景，需要追踪用户多个请求，此时就需要Session。关于session的百度百科ses... ...
目录
(为您整理了一些要点),点击可以直达。目录
Session
Session常用解决方案
Spring-Session
测试代码
基于数据库的Spring-Session
基于Redis的Spring-Session
总结
Session
Http协议是无状态的，这样对于服务端来说，没有办法区分是新的访客还是旧的访客。但是，有些业务场景，需要追踪用户多个请求，此时就需要Session。关于session的百度百科session
Session：在计算机中，尤其是在网络应用中，称为“会话控制”。Session对象存储特定用户会话所需的属性及配置信息。这样，当用户在应用程序的Web页之间跳转时，存储在Session对象中的变量将不会丢失，而是在整个用户会话中一直存在下去。当用户请求来自应用程序的 Web页时，如果该用户还没有会话，则Web服务器将自动创建一个 Session对象。当会话过期或被放弃后，服务器将终止该会话
核心特点:
服务端存储
会过期
Session常用解决方案
对于Session的常用解决方案，可以划分为三种。
负载均衡方式
借助负载均衡设备或者模块，将指定的Session始终路由到同一台机器即可，如Nginx。
副本复制方式
利用服务器节点间的副本复制方式，保证集群所有节点拥有的Session数据一致。
集中存储方式
引入第三方存储，将Session数据集中存储到外部存储中，如Redis或者数据库等。
本文介绍的Spring-Session是采用第三种，集中存储的方式。
Spring-Session
核心组成模块
Spring Session Core
提供Spring Session核心的功能和API
Spring Session Data Redis
提供基于Redis的SessionRepository以及配置
Spring Session JDBC
提供基于关系型数据库的SessionRepository以及配置
Spring Session Hazelcast
提供基于Hazelcast的SessionRepository以及配置
测试代码
controller提供三个接口，分别对应Session的获取、保存和清理
@GetMapping("/")publicStringprocess(Modelmodel,HttpSessionsession){@SuppressWarnings("unchecked")List<String>messages=(List<String>)session.getAttribute("springSession");if(messages==null){messages=newArrayList<>();}model.addAttribute("sessionMessages",messages);return"sessionTest";}@PostMapping("/persistSession")publicStringpersistMessage(@RequestParam("msg")Stringmsg,HttpServletRequestrequest){@SuppressWarnings("unchecked")List<String>messages=(List<String>)request.getSession().getAttribute("springSession");if(messages==null){messages=newArrayList<>();request.getSession().setAttribute("springSession",messages);}messages.add(msg);request.getSession().setAttribute("springSession",messages);return"redirect:/";}@PostMapping("/destroySession")publicStringdestroySession(HttpServletRequestrequest){request.getSession().invalidate();return"redirect:/";}sessionTest.html对应页面操作
<!DOCTYPEhtml><htmllang="en"xmlns:th="http://www.thymeleaf.org"><head><metacharset="UTF-8"><title>SpringBootSessionExample</title></head><body><div><formth:action="@{/persistSession}"method="post"><textareaname="msg"cols="40"rows="2"></textarea><br><inputtype="submit"value="保存"/></form></div><div><h3>session列表</h3><ulth:each="message:${sessionMessages}"><lith:text="${message}">message</li></ul></div><div><formth:action="@{/destroySession}"method="post"><inputtype="submit"value="清空"/></form></div></body></html>
基于数据库的Spring-Session
1.引入maven依赖
使用MySQL存储，所以引入了MySQL。
涉及到SpringBoot JDBC的配置，引入了Spring Boot JDBC Starter。
<dependency><groupId>org.springframework.session</groupId><artifactId>spring-session-core</artifactId><version>2.5.0</version></dependency><dependency><groupId>org.springframework.session</groupId><artifactId>spring-session-jdbc</artifactId><version>2.5.0</version></dependency><dependency><groupId>mysql</groupId><artifactId>mysql-connector-java</artifactId><version>8.0.18</version></dependency><dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-jdbc</artifactId></dependency>
注意：
No session repository could be auto-configured, check your configuration (session store type is 'jdbc')
如果存在这个报错，是因为没有引入spring-boot-starter-jdbc，引入即可。
2.配置application.properties文件
主要包含两部分，数据库的配置以及Spring Session Jdbc配置。
#配置数据源相关内容spring.datasource.driver-class-name=com.mysql.cj.jdbc.Driverspring.datasource.url=jdbc:mysql://127.0.0.1:3306/spring_learn?createDatabaseIfNotExist=true&autoReconnect=true&useSSL=falsespring.datasource.username=xxxspring.datasource.password=xxxspring.datasource.initialization-mode=always#session类型选择jdbcspring.session.store-type=jdbcspring.session.jdbc.initialize-schema=always#指定表名#spring.session.jdbc.table-name=SESSIONS#超时时间spring.session.timeout=180s
3.数据库存储解析
默认情况下，数据库中会创建2张表。SPRING_SESSION和SPRING_SESSION_ATTRIBUTION。
SPRING_SESSION用于存在session自身的一些属性，如创建时间、过期时间等，详细schema如下。
CREATETABLE`SPRING_SESSION`(`PRIMARY_ID`char(36)NOTNULL,`SESSION_ID`char(36)NOTNULL,`CREATION_TIME`bigintNOTNULL,`LAST_ACCESS_TIME`bigintNOTNULL,`MAX_INACTIVE_INTERVAL`intNOTNULL,`EXPIRY_TIME`bigintNOTNULL,`PRINCIPAL_NAME`varchar(100)DEFAULTNULL,PRIMARYKEY(`PRIMARY_ID`),UNIQUEKEY`SPRING_SESSION_IX1`(`SESSION_ID`),KEY`SPRING_SESSION_IX2`(`EXPIRY_TIME`),KEY`SPRING_SESSION_IX3`(`PRINCIPAL_NAME`))ENGINE=InnoDBDEFAULTCHARSET=utf8mb4COLLATE=utf8mb4_0900_ai_ciROW_FORMAT=DYNAMIC
SPRING_SESSION_ATTRIBUTION用于存储session相关联的属性，schema如下。
CREATETABLE`SPRING_SESSION_ATTRIBUTES`(`SESSION_PRIMARY_ID`char(36)NOTNULL,`ATTRIBUTE_NAME`varchar(200)NOTNULL,`ATTRIBUTE_BYTES`blobNOTNULL,PRIMARYKEY(`SESSION_PRIMARY_ID`,`ATTRIBUTE_NAME`),CONSTRAINT`SPRING_SESSION_ATTRIBUTES_FK`FOREIGNKEY(`SESSION_PRIMARY_ID`)REFERENCES`SPRING_SESSION`(`PRIMARY_ID`)ONDELETECASCADE)ENGINE=InnoDBDEFAULTCHARSET=utf8mb4COLLATE=utf8mb4_0900_ai_ciROW_FORMAT=DYNAMIC
4.测试执行
SPRING_SESSION中的数据
SPRING_SESSION_ATTRIBUTION中的数据。
基于Redis的Spring-Session
几乎同样的步骤
maven依赖
<dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-data-redis</artifactId></dependency><dependency><groupId>org.springframework.session</groupId><artifactId>spring-session-data-redis</artifactId></dependency>
application.properties配置
spring.session.store-type=redisspring.redis.host=127.0.0.1spring.redis.port=6379
结果分析
一次请求后，多了三个属性，分析如下。
在访问时，先通过第一个key，判断session是否存在以及是否过期。如果没有过期，可以通过第二个key获取或者更新对应的session详情。
对于第三个key，实际上Spring-Session-Redis会有特殊的用途，主要是为了Redis的keySpace-notificationhttps://redis.io/topics/notifications。核心目的是为了确保过期的session一定要触发过期事件。关于这方面的解释，可以看一下RedisIndexedSessionRepository中的注释。
订阅Spring-Session的相关事件
有些时候，我们比较关心Session的创建或者销毁事件，做一些特殊的处理或者记录。基于Redis的Spring-Session利用Spring Event将该事件发布出来，我们可以使用EventListener监听做处理。
@Component@Slf4jpublicclassAnnotationDrivenEventListener{@EventListenerpublicvoidhandleSessionCreated(SessionCreatedEventsessionCreatedEvent){StringsessionId=sessionCreatedEvent.getSessionId();log.info("sessionid:{}created",sessionId);}@EventListenerpublicvoidhandleSessionDestroyed(SessionDestroyedEventsessionDestroyedEvent){StringsessionId=sessionDestroyedEvent.getSessionId();log.info("sessionid:{}destroyed",sessionId);}}总结
Spring Session提供了非常便利的，基于关系型数据库或者Redis的Session解决方案。
Redis版访问速度快，基于Redis的过期策略，保证过期数据会被删除，同时支持事件订阅。
数据库版直接基于数据库，无需单独引入其他存储。但是访问速度相对较慢，过期数据需要依赖应用程序自身进行删除。同时没有提供事件订阅能力。
</div> <div class="zixun-tj-product adv-bottom"></div> </div> </div> <div class="prve-next-news">Spring中Session的作用是什么的详细内容，希望对您有所帮助，信息来源于网络。