Spring Session(分布式Session共享)

一、HttpSession的实现流程

1. 当用户访问服务器端时，服务器端会判断请求是否携带包含JSESSIONID的Cookie。如果没有携带，服务器端会创建一个Cookie，key为JSESSIONID，value是长字符串（唯一字符串）。同时会实例化一个Session对象。把Session对象放入到全局Map中，Map的key是Cookie的value，Map的value就是Session对象。同时设置Session对象属性的值，记录creationTime创建实现、id是JSESSIONID对应值、lastAccessedTime最后一次访问时间、maxInactiveInterval 最大存活时间

2. 服务器响应给客户端结果，响应对象中包含Cookie内容，Cookie就会存储在客户端。

3. 客户端再次请求服务器端时会自动携带Cookie内容。

4. 服务器端再次接收请求后发现请求中Cookie带有JSESSIONID，根据JSESSIONID的值进行从Map中取出Session对象，会判断lastAccessedTime和maxActiveInterval属性，判断Session是否失效，如果失效执行a)步骤重新创建Session对象。如果没有失效修改lastAccessedTime为当前访问时间。

二、Tomcat中的HttpSession实现

 当向Session作用域存储值时执行上面Session原理，把Session对象取出后，Session作用域的值就存储在全局Map属性（此Map属性是Session对象的全局属性） ​

既然HttpSession存储值时是一个全局Map，所以依然可以使用Redis这种键值对NoSQL数据库来替代这个Map，也就是存自定义实现时用Redis存储以前放在Session中值。

 三、使用

（1）导入依赖

<dependency>
    <groupId>org.springframework.session</groupId>
    <artifactId>spring-session-data-redis</artifactId>
</dependency>

（2）编辑配置文件

server:
  port: 8000
spring:
  redis:
    host: 192.168.8.128

（3）编辑启动类

/**
 * EnableRedisHttpSession - 让Spring Session分布式会话共享技术生效。
 */
@SpringBootApplication
@EnableRedisHttpSession
public class Web1App{
	public static void main(String[] args){
		SpringApplication.run(Web1App.class, args);
	}
}

（4）编辑控制器

@RestController
public class Web1Controller {
    @RequestMapping("/set")
    public String demo(HttpSession session, String attName, String attValue){
        session.setAttribute(attName, attValue);
        return "WEB1工程：已设置' " + attName + " = " + attValue + " '到会话变量作用域";
    }
    @RequestMapping("/get")
    public String demo(HttpSession session, String attName){
        Object attValue = session.getAttribute(attName);
        System.out.println("从会话中获取" + attName + "变量，值是：" + attValue);
        return "WEB1工程：从会话中获取" + attName + "变量，值是：" + attValue;
    }
}

四、@EnableRedisHttpSession注解属性

@SpringBootApplication
@EnableRedisHttpSession(redisNamespace = "bjsxt:session", maxInactiveIntervalInSeconds = 3600,
        flushMode = FlushMode.ON_SAVE, saveMode = SaveMode.ON_SET_ATTRIBUTE,
        cleanupCron = "0 * * * * *"
)
public class Web1App {
    public static void main(String[] args) {
        SpringApplication.run(Web1App.class, args);
    }
}

（1）redisNamespace

保存在redis中的数据的key前缀。默认spring:session。

（2）maxInactiveIntervalInSeconds

会话生命周期。默认1800秒。

（3）flushMode

刷新redis数据的模式。默认ON_SAVE。在保存时才刷新。另一个取值FlushMode.IMMEDIATE，不刷新。

（4）saveMode

保存模式。默认值SaveMode.ON_SET_ATTRIBUTE：在设置session属性时保存。可选值如下：

1. SaveMode.ALWAYS：实时保存。

2. SaveMode.ON_GET_ATTRIBUTE：获取值时才进行保存到Redis。

（5）cleanupCron

清除Redis中数据的表达式。默认”0 * * * * *”

 五、Spring Session保存在Redis中的数据

（1）spring:session:sessions:唯一值

value的类型是Hash类型。表示整个Session对象。包括：

1. creationTime ：创建会话的时间

2. lastAccessedTime ：最后一次访问时间

3. maxInactiveInterval ：有效生命周期，默认30分钟

4. sessionAttr:xxx ：会话中的attribute值。field中的xxx代表会话中attribute的名字，会话中每个attribute，对应一个field-value对。

 （2）spring:session:sessions:expires:唯一值

value的类型是String类型。没有什么特殊内容。表示当前session过期状态。如果没有该属性说明，当前Session已过期。

（3）spring:session:erxpirations:时间戳

value的类型是Set类型。里面存储了这个时间戳是哪个session的。如果过期了，该键值对也会被删除掉。

六、基于Header的Spring Session或改变Cookie名称

（1）修改Cookie名称

添加配置类修改Spring Session 中的Cookie名称。

@Configuration
public class MyConfiguration {
    @Bean
    public HttpSessionIdResolver httpSessionIdResolver(){
        // 创建cookie转换器
        CookieHttpSessionIdResolver httpSessionIdResolver = new CookieHttpSessionIdResolver();

        // 设置Cookie序列化方案
        DefaultCookieSerializer cookieSerializer = new DefaultCookieSerializer();
        // 设置Cookie的名字
        cookieSerializer.setCookieName("BJSXT");

        httpSessionIdResolver.setCookieSerializer(cookieSerializer);

        return httpSessionIdResolver;
    }
}

（2）设置Header

添加配置类修改Spring Session 是基于Header指定名称请求头，代替Cookie。

@Configuration
public class MyConfiguration {
    @Bean
    public HttpSessionIdResolver httpSessionIdResolver(){
        HttpSessionIdResolver httpSessionIdResolver = new HeaderHttpSessionIdResolver("MY-SESSION");
        return httpSessionIdResolver;
    }
}