一篇文章让你深透理解cookie和session,附带分布式WEB系统redis共享session方案

  1. 云栖社区>
  2. 博客>
  3. 正文

一篇文章让你深透理解cookie和session,附带分布式WEB系统redis共享session方案

狗子2018 2017-08-16 17:39:00 浏览1570
展开阅读全文

cookie和session有什么区别?这是一个很基础的知识点,大家可能都知道一个大概:cookie是存在客户端的,session是存储在服务端,cookie和session用来验证识别用户的登录状态,常见适用场景:用户登录,用户购物车数据等。偶然一次开发中遇到这些基础的知识,还要去baidu一下,今天就做一个完整的记录,便于以后查阅。

1.基础概念

   cookie存储在客户端电脑中一般在:C:\Users\***\AppData\Local\Microsoft\Windows\Temporary Internet Files(文件夹隐藏了),可以到自己电脑的IE设置里面去查看,直接打开。

我们创建一个设置cookie和session的简单文件试验一下:

<?php
$value = "my cookie value";
// 发送一个简单的 cookie
setcookie("TestCookie",$value,time()+3600,"/","127.0.0.1");
//setcookie("TestCookie",$value, time()+3600*24);
echo "setcookie Success!<br />";

session_start();
//views计数存在session里面
if(isset($_SESSION['views']))
  $_SESSION['views']=$_SESSION['views']+1;
else
  $_SESSION['views']=1;
echo "Views=". $_SESSION['views']."<br />";
echo session_id()."<br />";
print_r($_SESSION);
echo "setsession Success!";
?>

  访问下,使用调试工具看看cookie:

ok,可以看见设置cookie成功了,而且在服务端也生成了相应的 session,服务端存储session的位置一般在php.ini中可以找到:

找到相应的目录下可以看到:session文件以sess_***********************格式存储,根据上面的PHPSESSID可以对应到所在的session文件为:打开看一下,和我们答应出来的session内容进行对比:

很明显,这里的内容就是$_SESSION中的内容。cookie和session整个交互过程用一张图来表示:

或者更详细一点:

 

在日常高并发,分布式的系统中经常会遇到一个问题,高并发请求对服务器负载压力过大,然后我们的方案是做负载均衡,使用nginx做反向代理,多台主机(tomcat或者Apache)来做后端响应。这里,问题就来了,多台服务器的时候,不同的请求分发到不同的服务器上,生成了不同的session,如果是保存在内存或者文件中,那么就无法保持同一个用户的登录状态了,我们如何解决呢?

这里要根据我们系统的实际情况进行选择:

A.如果不是高并发,用户很少,对session的操作不是很频繁,我们可以选择将session存储在mysql数据库中

B.如果是对性能有一定的要求,且操作频繁,我们可以选用k/v非结构化数据库,如:redis

若使用php语言,以上两种方案都需要修改php.ini中session.save_handler = files 中的files改为User

关于redis 安装和php-redis扩展的安装请点这里:windows下 redis和php-redis安装

这里我们给一份PHP的参考代码:php中有一个session_set_save_handler()函数,可以自定义对session的操作方法,主要的几个操作,打开,写入,读取,删除分别对应到函数的6个参数。bool session_set_save_handler ( callable $open , callable $close , callable $read , callable $write , callable $destroycallable $gc),

session_set_save_handler 函数各参数作用如下表

参 数 描述
open 当session打开时调用此函数。接收两个参数,第一个参数是保持session的路径,第二个参数是session的名字
close 当session操作完成时调用此函数。不接收参数。
read 以session ID作为参数。通过session ID从数据存储方中取得数据,并返回此数据。如果数据为空,可以返回一个空字符串。此函数在调用session_start 前被触发
write 当数据存储时调用。有两个参数,一个是session ID,另外一个是session的数据
destroy 当调用session_destroy 函数时触发destroy函数。只有一个参数 session ID
gc 当php执行session垃圾回收机制时触发

 

同样的使用前需要到php.ini中进行配置一下。

session管理操作类:sessionredisManage.php

<?php
class SessionRedisManage {
    private $redis;
    private $sessionSavePath;
    private $sessionName;
    private $sessionExpireTime = 1800;    // session的有效期,设置为1800秒

    /**
     * 构造函数
     */
    public function __construct() {
        $this->redis = new Redis();    // 创建一个redis客户端对象
        $this->redis->connect('127.0.0.1', 6379) || die('连接redis服务器失败!');     // 连接redis服务器
        $this->redis->auth('foobared');    // 密码验证
        $this->redis->select(0);        // 选择0号数据库

        $retval = session_set_save_handler(
                array($this, "open"), 
                array($this, "close"), 
                array($this, "read"), 
                array($this, "write"), 
                array($this, "destroy"), 
                array($this, "gc")
                );
        session_start();    // 启动session
    }

    public function open($patn, $name) {
        return true;
    }

    public function close() {
        return true;
    }

    public function read($id) {
        $value = $this->redis->get($id);
        if ($value) {
            return $value;
        } else {
            return '';
        }
    }

    public function write($id, $data) {
        if ($this->redis->set($id, $data)) {
            $this->redis->expire($id, $this->sessionExpireTime);
            return true;
        } else {
            return false;
        }
    }

    public function destory($id) {
        if ($this->redis->delete($id)) {
            return true;
        } else {
            return false;
        }
    }

    public function gc($maxlifetime) {
        return true;
    }

    public function __destruct() {
        session_write_close();
    }
}
?>

 

注意:在上面代码中的write方法中,以sessionid作为键名,把session的值作为value存储到redis中,在read方法中,以sessionid作为键名key,从redis中获取值返回。而在destroy回调函数中,则以sessionid作为key 从redis服务器中删除对应的session数据。 

然后,新建session_set.php和session_get.php来设置,获取session值,我们测试一下。

session_set.php

<?php
require 'SessionManager.php';
new SessionManager();    // 实例化对象,开启自定义的session存储机制
$_SESSION['username'] = 'masonzhang';     // 写入session
echo "session_set success!";
?>

session_get.php

<?php
require 'SessionManager.php';
new SessionManager();    // 实例化对象,开启自定义的session存储机制
echo $_SESSION['username'];     // 获取指定的session变量
?>

  测试:先访问session_set.php

看一下redis数据库:

然后访问session_get.php

 

经测试,不同页签均可获取到username,说明可以跨页面访问。

到这里我们这个方案能实现nginx+php+redis的session共享了。

 分享一个JAVA版本的,大家一起学习:

http://blog.csdn.net/xlgen157387/article/details/52024139

 

 

 

 

网友评论

登录后评论
0/500
评论
狗子2018
+ 关注