【分布式session】Spring-session的使用

概述

Session用于保存用户信息，通常一个Session保存一个用户信息，在以Tomcat为Servlet Container的web应用中，用户信息都保存在HttpSession中；

当用户发起请求时，都会将SessionId传递过来，服务器根据传递的SessionId就可以找到对应的Session；

HttpSession通常都会保存如下信息：

1. SessionId：唯一标示；
2. Session创建时间；
3. Session过期时间；
4. Session最近修改时间；
5. 可以设置Session的一些属性：用于保存User信息；

传统的Session

Session共享的问题

HttpSession通常都会保存在服务器内存中（JVM的堆中），当Session数量变多时，会导致需要大量的JVM堆空间；

因为保存在服务器内存中，当对应用进行横向扩展时，就会导致Session无法共享的问题；

解决方案：将Session存储在外部存储中，比如：redis,mysql中等；

Spring Session

主要特点

1. 将Session状态保存到外部Session存储中，如 redis,jdbc,mongodb等；

如何创建集群环境下高可用的session

因为使用外部存储方案，可以使用目前成熟的各种数据存储方案，如：redis集群, mysql集群；

Spring Session只需要提供相关接口，能访问底层的数据存储即可，目前Spring Session提供的标准接口如下(针对不同的存储，有不同的实现)：

• org.springframework.session.Session接口:
  
  定义了session的基本功能，如设置和移除属性。这个接口并不关心底层技术，因此能够比servlet HttpSession适用于更为广泛的场景中。
• org.springframework.session.ExpiringSession接口：
  
  扩展了Session接口，它提供了判断session是否过期的属性。RedisSession是这个接口的一个样例实现。
• org.springframework.session.SessionRepository接口：
  
  定义了创建、保存、删除以及检索session的方法。
  
  将Session实例真正保存到数据存储的逻辑是在这个接口的实现中编码完成的。
  
  例如，RedisOperationsSessionRepository就是这个接口的一个实现，它会在Redis中创建、存储和删除session。

Session Id如何传输

确定一个用户请求对应的Session，需要使用Session ID来确定，因此客户端和服务器之间需要协商一种传递session id的方式;

示例：

1. HTTP请求：session可以通过HTTP cookie或HTTP Header信息与请求进行关联；

Spring-Session实现思路

设计一个Filter，利用HttpServletRequestWrapper，实现自己的 getSession()方法，接管创建和管理Session数据的工作。

---

环境搭建

完整代码参见：Spring-session

Step1: 搭建用于Spring Session的数据存储

Spring Session支持多种不同的后端存储类型（Store-Type），主要包括：

• JDBC
• MONGO
• REDIS
• HAZELCAST
• HASH_MAP :Simple in-memory map of sessions.

本示例中，我们使用Redis集群作为Spring Session的后端存储，关于如何搭建Redis集群，这里不进行详述；

Step2: 添加Spring Session依赖

因为使用的是Redis集群作为后端存储，所以此处也添加了 redis相关依赖；

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-data-redis</artifactId>
</dependency>
<dependency>
    <groupId>org.springframework.session</groupId>
    <artifactId>spring-session</artifactId>
</dependency>
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-web</artifactId>
</dependency>

Step3： 将Spring Session filter添加到web应用的配置中

通过Spring boot的自动配置来实现，只需要在Spring boot的配置类上使用@EnableRedisHttpSession注解就可以。

开启，设置失效时间

// 设置了Session的失效时长：
@EnableRedisHttpSession(maxInactiveIntervalInSeconds = 300)

// 官方文档的解释：
Add this annotation to an {@code @Configuration} class to expose the
SessionRepositoryFilter as a bean named "springSessionRepositoryFilter" and backed by Redis.
In this instance Spring Session is backed by Redis.

Step4： 配置Spring Session如何选择session数据存储的连接

主要有两种方式选择Store-Type：

1. 使用spring.session.store-type=xxx配置，示例：spring.session.store-type=redis；
2. 使用注解方式，示例：@EnableRedisHttpSession(maxInactiveIntervalInSeconds = 30)；

当使用redis集群作为Spring Session后端存储时，需要配置Redis连接信息（application.properties）：

server.session.timeout=10
spring.redis.host=10.254.9.21
spring.redis.port=30379

---

源码

代码

参考链接

SpringBoot应用之分布式会话

Spring Session - Spring Boot 官网

Spring Session