百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 编程网 > 正文

精读大型网站架构的技术细节:后端架构规整化Cookie和Session

yuyutoo 2024-12-23 14:29 2 浏览 0 评论

Cookie和Session

接口请求(HTTP请求)是无状态的,每次请求都是完全独立的。也就是说,在处理请求时,Web应用服务器无法得知这个请求是哪个用户发送的,无法跟踪上一次请求的状态。但是,有些时候接口请求需要记录一些状态,例如,在服务器处理接口A时,需要检查请求用户是否已经登录,而登录接口是接口B。对于这类问题,一般使用Cookie和Session解决。

1.Cookie

Cookie是解决接口请求无状态问题的有效手段,后端应用程序可以在响应报文的Header信息中添加Set-Cookie属性,当客户端(一般是浏览器)接收到响应报文时,会记录Set-Cookie的值,当下次发送请求时,会自动地把SetCookie的值放到请求报文里。也就是说,接口请求的状态(如用户登录标识)可以存放在客户端,客户端请求时会主动携带这些状态。Cookie的工作原理如图4.57所示。

注意:客户端自动保存Cookie是不绝对的,如果浏览器设置了阻止Cookie的话,Cookie是不会自动被保存的。前端页面需要提示用户解除“阻止Cookie”(如果用户阻止了Cookie的话)。另外,在客户端自动保存Cookie的情况下,不同域名会有不同的存储空间,A域名的Cookie是不会自动填到B域名的请求中的。

在以Spring Boot为基础框架的后端应用程序中,向响应报文的Header信息中添加Set-Cookie属性的代码如代码4.27所示,其中,代码中的函数为Controller层中的接口的入口函数,xxx是Cookie的名,yyy是Cookie的值。

代码4.27 后端应用程序添加Cookie信息

@Controller

@RequestMapping(value="/test",method = RequestMethod.POST)

@ResponseBody

public JSONObject create(@RequestBody String requestParam, HttpServlet

Response response) {

//向响应报文的Header信息中添加Set-Cookie属性

response.addCookie(new Cookie("xxx", "yyy"));

}

另外,后端应用程序从请求报文的Header信息中获取Cookie值的代码如代码4.28所示,其中,代码中的函数为Controller层中的接口的入口函数,@CookieValue("xxx")表示通过注解自动寻找xxx对应的Cookie值。

代码4.28 后端应用程序获取Cookie信息

@Controller

@RequestMapping(value="/test",method = RequestMethod.GET)

@ResponseBody

public JSONObject get(HttpServletRequest request, @CookieValue("xxx")

String yyy) {

}

“以Cookie的方式解决请求无状态问题”有一个很严重的缺陷,那就是安全性的问题,如客户端可以伪造登录信息等。因此,状态信息不能只存在客户端上,服务器上也需要想办法保存状态信息。

2.Session

Session是服务器记录状态信息的手段,后端应用程序可以建立一个Session(会话,其实就是一片存储空间),并向Session中存放一些状态信息(如用户ID、用户权限标识等),Web应用服务器软件会对应创建一个Session对象和生成对应的Session ID,并且将其存放到公共的Session存储空间当中。当请求处理结束时,Web应用服务器会自动将Session ID添加到响应报文的Header信息的Set-Cookie属性当中。客户端(一般是浏览器)接收到响应报文后,会自动保存Session ID,当下次发送请求时,会自动把Session ID放到请求报文当中,服务器接收到请求后,后端应用程序就可以根据Session ID获取到对应的会话信息了。

注意:虽然Session信息保存在服务器上,但是Session是不能脱离Cookie而单独使用的。因为后端应用程序需要Cookie信息中的Session ID才能获取对应的Session信息。

如果后端应用程序需要使用Session的话,是不需要手动设置或获取Header信息的(自动完成),只需要操作Session即可。添加Session值和获取Session值的代码如代码4.29所示,其中,代码中的函数为Controller层中的接口的入口函数,aaa是Session信息的名,bbb是对应的值。

代码4.29 后端应用程序操作Session

@Controller

@RequestMapping(value="/test",method = RequestMethod.POST)

@ResponseBody

public JSONObject create(@RequestBody String requestParam, HttpServlet

Request request) {

//设置Session信息

request.getSession().setAttribute("aaa", "bbb");

//获取Session信息

String sessionValue = request.getSession().getAttribute("aaa");

//删除Session信息

request.getSession().removeAttribute("aaa");

}

另外,由于Session本质上只是保存在服务器上数据,而不能跟踪用户的连接情况,所以在一般情况下,都需要设置一个Session过期时间。在使用Spring Boot框架的后端应用程序当中,Session过期时间的设置在配置文件(默认是application.properties)当中,如代码4.30所示。

代码4.30 在配置文件中设置Session过期时间

#设置Session过期时间为1小时

server.servlet.session.timeout=3600s

3.Cookie和Session的使用场景

由于Cookie的安全性不高,所以一般不单独使用Cookie。而Session一般用作用户信息的记录,如是否已登录、用户ID、用户权限等。利用Session,可以帮助接口做用户鉴权。

本文给大家讲解的内容是大型网站架构的技术细节:后端架构规整化Cookie和Session

  1. 下篇文章给大家讲解的内容是大型网站架构的技术细节:后端架构规整化应用拆分和协调
  2. 觉得文章不错的朋友可以转发此文关注小编;
  3. 感谢大家的支持

相关推荐

一篇文章认识JavaScript中的Web API

在了解webapi之前先要明白在我们声明变量三个关键字(var、let、const),我们到底该用哪一个?首先排除var,它是老牌的写法,会有很多问题,可以淘汰掉...我们在开发中建议const...

html5大神结合js带你研究古老读心术,你的心思早被猜透

javascript/HTML5课题:javascript开发读心术游戏PS:大爆料!javascript解密读心术游戏背后故事知识点:读心术原理算法独家揭秘,HTML5最新选择器,...

纯CSS实现3个圆圈横向排列不断闪烁的Loading特效

这个纯CSS实现的Loading特效是一个非常简单而实用的选择,它由三个圆圈横向排列,并不断闪烁。这种动画效果很适合用于页面加载过程中,为用户提供一个愉悦的等待体验。在这个特效的设计中,使用了CSS的...

网站建设知识分享系列文章三:符合用户体验的网页设计应如何做?

上篇文章向各位讲述了网站建设知识分享系列文章二:如何选择建站公司,今天我们来讲述下建站公司选定后,网站制作流程是怎样的,有哪些需要注意的细节性问题。选定建站公司,签订正规劳务合同后,最先开始的是设计环...

「更新」微信小程序 Lottie 动画组件 lottiejs-miniapp V1.1.0 发布

lottiejs-miniapp当前版本号:1.1.0npm地址:...

Web开发基础之jQuery javascript web开发

jQuery是一个JavaScript库。jQuery极大地简化了JavaScript编程。jQuery的语法设计可以使开发更加便捷,例如操作文档对象、选择DOM元素、制作动画效果、事件处理、使用Aj...

Web前端:JavaScript最强总结,最全面的零基础入门教程

JavaScript是网景(Netscape)公司开发的一种基于客户端浏览器、面向(基于)对象、事件驱动式的网页脚本语言。JavaScript语言的前身叫作Livescript。JavaScript...

jQuery 动画制作与特效 jquery的动画函数

使用show()和hide()方法在普通的javascript编程中,要实现元素的显示、隐藏通常是利用其CSS的display属性或者visibility属性。在jQuery中提供了show()和hi...

JavaScript+css实现的登录注册页面web前端html源码

大家好,今天给大家介绍一款,JavaScript+css实现的登录注册页面web前端html源码(图1),布局合理。送给大家哦,获取方式在本文末尾。文本框获取焦点动画特效(图2)源码完整,需要的朋友可...

CSS 3.0+HTML5.0制作各种网页特效

?1、C33实现点击图片渐渐放大特效??2、CSS3实现图片全屏背景特效?3、CSS3实现的鼠标移动到图片上不规则放大??3、jQuery+CSS3模拟苹果桌面系统??4、CSS3+jQuery照片...

js+css实现的按钮悬停动画特效html前端源码,随机元素弹出效果

大家好,今天给大家介绍一款,js+css实现的按钮悬停动画特效html页面前端源码,随机元素弹出(图1)。送给大家哦,获取方式在本文末尾。鼠标经过按钮区域的时候,会随机从不同位置上弹出很多小元素,效果...

Swiper - 免费开源、功能强大的触摸滑动js特效插件

简单配置就能实现手机、PC网页中滑动、焦点轮播图、tab切换和触摸导航等大部分功能。js滑动特效插件Swiper是一款纯javascript打造的滑动特效插件,主要用对移动端web开发...

html5精选特效代码分享(收藏) html酷炫特效

在网页设计过程中,我们会经常用到一些HTML5特效代码,下面就是为大家整理分享的一些好看炫酷且实用的HTML5特效代码,可以放心在您的应用程序中使用。一、Canvas跟随鼠标光标动画特效演示、下载地址...

玩转Markdown(2)——抽象语法树的提取与操纵

上一篇玩转Markdown——数据的分离存储与组件的原生渲染发布,转眼已经鸽了大半年了。最近在操纵mdast生成md文件的时候,心血来潮,把玩转Markdown(2)给补上了。...

任由文字肆意流淌,更自由的开源 Markdown 编辑器

对于创作平台来说内容编辑器是十分重要的功能,强大的编辑器可以让创作者专注于创作“笔”下生花。而最好取悦程序员创作者的方法之一就是支持Markdown写作,因为大多数程序员都是用Markdown...

取消回复欢迎 发表评论: