spring-session之一 初探 spring-session

1.什么是spring-session

1.1 背景 -session会话共享

HttpSession是通过Servlet容器创建和管理的，像Tomcat/Jetty都是保存在内存中的。
但是我们把应用搭建成分布式的集群，然后利用LVS或Nginx做负载均衡，那么来自同一用户的Http请求将有可能被分发到两个不同的应用中。

那问题来了，如何保证不同的web站点能够共享同一份session数据呢？

最简单的想法,就是把session数据保存到内存以外的一个统一的地方，例如Memcached/Redis等数据库中。
那问题又来了，如何替换掉Servlet容器创建和管理的HttpSession的实现呢？

1. 利用Servlet容器提供的插件功能，自定义HttpSession的创建和管理策略，并通过配置的方式替换掉默认的策略。

   这方面其实早就有开源项目了，例如memcached-session-manager(目前我们的官方商城都是使用这个)，以及tomcat-redis-session-manager。
   不过这种方式有个缺点，就是需要耦合Tomcat/Jetty等Servlet容器的代码。

2. 设计一个Filter，利用HttpServletRequestWrapper，实现自己的 getSession()方法，接管创建和管理Session数据的工作。spring-session就是通过这样的思路实现的。

1.2 spring-session简介

spring-session 是Spring的项目之一，

• 官网地址 : http://projects.spring.io/spring-session/
• GitHub地址：https://github.com/spring-projects/spring-session

spring-session 提供了一套创建和管理Servlet HttpSession的方案。spring-session 提供了集群Session（Clustered Sessions）功能，默认采用外置的Redis来存储Session数据，以此来解决Session共享的问题。

下面是来自官网的特性介绍：

Spring Session provides the following features:

• API and implementations for managing a user's session
• HttpSession - allows replacing the HttpSession in an application container (i.e. Tomcat) neutral way
  • Clustered Sessions - Spring Session makes it trivial to support clustered sessions without being tied to an application container specific solution.
  • Multiple Browser Sessions - Spring Session supports managing multiple users' sessions in a single browser instance (i.e. multiple authenticated accounts similar to Google).
  • RESTful APIs - Spring Session allows providing session ids in headers to work with RESTful APIs
• WebSocket - provides the ability to keep the HttpSession alive when receiving WebSocket messages

2.自学源码使用 (以redis为例子)

步骤(参考 http://docs.spring.io/spring-session/docs/current/reference/html5/guides/httpsession.html):

1. 先从 GitHub https://github.com/spring-projects/spring-session 下载源码
2. 本地安装 gradle (略),参考 http://feitianbenyue.iteye.com/blog/2326268
3. 本地安装 redis (need 2.8+) 并启动(略)
4. 基于 spring-session 根目录,执行 gradlew :samples:httpsession-xml:tomcatRun

然后可以打开 http://localhost:8080 ,可以看到以下界面,并且可以使用这个页面来设置session 属性

3.redis 里面的key

打开 redis-cli,输入

keys *

结果:

可以看出,在 redis 里面的 spring-session 相关的 key 是以 spring:session: 开头

并且有以下的key

127.0.0.1:6379> keys spr*
1) "spring:session:expirations:1474542840000"
2) "spring:session:sessions:c3ae0dba-058e-4eca-99ad-6ec5225fd6e0"
3) "spring:session:sessions:expires:c3ae0dba-058e-4eca-99ad-6ec5225fd6e0"

至此,我们大概知道 spring-session 是什么东东, 大概怎么玩, 下面我们来聊聊项目中如何使用他

4.参考

• spring-session github地址
• spring-session 官网地址
• 利用spring session解决共享Session问题
• http://feitianbenyue.iteye.com/blog/2326268
• http://docs.spring.io/spring-session/docs/current/reference/html5/guides/httpsession.html

---to be continued