成人免费xxxxx在线视频软件_久久精品久久久_亚洲国产精品久久久_天天色天天色_亚洲人成一区_欧美一级欧美三级在线观看

實戰 用戶登錄、Session校驗、分布式存儲Session

作者： 田維常
存儲 存儲軟件 分布式
一般會將web容器所在的服務器和redis所在的服務器放在同一個機房，減少網絡開銷，走內網進行連接。

[[385945]]

實現登錄功能

然后再創建login.css存放于在static下，css目錄中，id 為 content 的 樣式;

  1. #content { 
  2.         margin-left: 220px; 
  3.         margin-right: 1420px; 
  4.         margin-top: 100px; 
  5.         margin-bottom: auto; 
  6.         background-color: orange; 
  7.     } 

創建login.html登錄頁面

  1. <!DOCTYPE html> 
  2. <html lang="zh" xmlns:th="http://www.thymeleaf.org"> 
  3. <head> 
  4.     <meta charset="UTF-8"> 
  5.     <title>登錄</title> 
  6.     <!-- 如何引入本地css文件--> 
  7.     <link rel="stylesheet" th:href="@{/css/login.css}"/> 
  8. </head> 
  9. <body> 
  10. <div id="content"> 
  11.     <!-- 錯誤是提示--> 
  12.     <label id="errorMsg" style="color: crimson">[[${errorMsg}]]</label> 
  13.     <form id="login_form" action="/login" method="post"> 
  14.         姓名：<input type="text" id="uname" name="uname"><br/> 
  15.         密碼：<input type="password" id="password" name="password"><br/> 
  16.         <button onclick="login()">登錄</button> 
  17.     </form> 
  18. </div> 
  19. </body> 
  20. </html> 

 

 

 

 

 

 

前面的這一部分是前端的，下面來把后端代碼給寫完：

UserRepository中添加方法的定義：

  1. //通過用戶名和密碼查找用戶 
  2. List<User> findByUnameAndPassword(String uname, String password); 

UserService和實現類中添加方法如下：

  1. /通過用戶名和密碼查找用戶 
  2. List<User> findByUnameAndPassword(String uname, String password); 
  3. UserService和實現類中添加方法如下： 
  4.  
  5. // UserService  
  6. User login(User user); 
  7.  
  8. @Service 
  9. //把事務注解放在類上了，這樣下面就不需要每次都在方法寫這個注解了 
  10. @Transactional(rollbackFor = Exception.class) 
  11. public class UserServiceImpl implements UserService { 
  12.     //...... 
  13.     @Override 
  14.     public User login(User user) { 
  15.         List<User> userList = userRepository.findByUnameAndPassword(user.getUname(), user.getPassword()); 
  16.         //防止有多個用戶名相同，并且密碼也相同的用戶 
  17.         if (!CollectionUtils.isEmpty(userList)) { 
  18.             return userList.get(0); 
  19.         } 
  20.         return null; 
  21.     } 
  22. } 

UserController中添加方法如下：

  1. @RequestMapping(value = "/loginPage", method = RequestMethod.GET) 
  2. public String loginPage(Model model) { 
  3.     return "login"; 
  4. } 
  5.  
  6. @RequestMapping(value = "/login", method = RequestMethod.POST) 
  7. public String login(Model model, User user) { 
  8.     User result = userService.login(user); 
  9.     if (result != null) { 
  10.         //登錄成功，跳轉到用戶列表 
  11.         return "redirect:/userList"; 
  12.     } 
  13.     //不成功，提示 
  14.     model.addAttribute("errorMsg", "用戶名或密碼不正確"); 
  15.     return "login"; 
  16. } 

啟動項目，訪問

http://localhost:8080/loginPage

進入登錄頁面。

輸入用戶名密碼。密碼錯誤：

輸入正確的用戶名和密碼，那么跳轉到用戶列表。

這樣，我們一個簡單的登錄功能就搞定了。

如果我們需要在修改用戶信息的時候，校驗是否已經登錄，怎么辦呢?

攔截器

創建自定義的攔截器并實現HandlerInterceptor接口 。

  1. import org.springframework.lang.Nullable; 
  2. import org.springframework.web.servlet.HandlerInterceptor; 
  3. import org.springframework.web.servlet.ModelAndView; 
  4.  
  5. import javax.servlet.http.HttpServletRequest; 
  6. import javax.servlet.http.HttpServletResponse; 
  7.  
  8. public class SessionInterceptor implements HandlerInterceptor { 
  9.     @Override 
  10.     public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { 
  11.         //session校驗 
  12.         Object object = request.getSession().getAttribute("users"); 
  13.         if (null == object) { 
  14.             response.sendRedirect("/loginPage"); 
  15.             return false; 
  16.         } 
  17.         return true; 
  18.     } 
  19. } 

創建一個java類繼承WebMvcConfiguraeAdapter并重寫addInterceptor方法(該類用來添加配置攔截器在該類中添加配置攔截器，以及配置過濾)。

  1. import org.springframework.context.annotation.Configuration; 
  2. import org.springframework.web.servlet.config.annotation.InterceptorRegistry; 
  3. import org.springframework.web.servlet.config.annotation.WebMvcConfigurerAdapter; 
  4.  
  5. @Configuration 
  6. public class MyInterceptor extends WebMvcConfigurerAdapter { 
  7.  
  8.     @Override 
  9.     public void addInterceptors(InterceptorRegistry registry) { 
  10.         //可以添加多個攔截 
  11.         registry.addInterceptor(new SessionInterceptor()) 
  12.             //也可以添加多個攔截路徑，"/**"攔截所有 
  13.                 .addPathPatterns("/update/**"); 
  14.     } 
  15. } 

再把登錄Controller方法調整，把session信息存進去。

  1. @RequestMapping(value = "/login", method = RequestMethod.POST) 
  2. public String login(Model model, User user, HttpServletRequest request) { 
  3.     User result = userService.login(user); 
  4.     if (result != null) { 
  5.         //用戶信息保存在session 
  6.         request.getSession().setAttribute("users", user.getUname()); 
  7.         return "redirect:/userList"; 
  8.     } 
  9.     model.addAttribute("errorMsg", "用戶名或密碼不正確"); 
  10.     return "login"; 
  11. } 

再次訪問用戶列表：

http://localhost:8080/userList

這時候，我們訪問修改用戶信息這個功能，跳轉到了登錄頁面。

登錄后，再次訪問修改用戶信息這個功能。

這樣便來到用戶信息修改頁面。

到此，我們就實現了一個簡單的session來接校驗。

如果，我們服務器重啟后，session就沒了，因為session是保存在我們服務端的，并且還是在服務器內存里的。

session分布式有四種方案

方案一：客戶端存儲

直接將信息存儲在cookie中，cookie是存儲在客戶端上的一小段數據，客戶端通過http協議和服務器進行cookie交互，通常用來存儲一些不敏感信息

缺點

  • 數據存儲在客戶端，存在安全隱患。
  • cookie存儲大小、類型存在限制。
  • 數據存儲在cookie中，如果一次請求cookie過大，會給網絡增加更大的開銷。

方案二：session復制

session復制是小型企業應用使用較多的一種服務器集群session管理機制，在真正的開發使用的并不是很多，通過對web服務器(例如Tomcat)進行搭建集群。

缺點

session同步的原理是在同一個局域網里面通過發送廣播來異步同步session的，一旦服務器多了，并發上來了，session需要同步的數據量就大了，需要將其他服務器上的session全部同步到本服務器上，會帶來一定的網路開銷，在用戶量特別大的時候，會出現內存不足的情況。

優點

服務器之間的session信息都是同步的，任何一臺服務器宕機的時候不會影響另外服務器中session的狀態，配置相對簡單

Tomcat內部已經支持分布式架構開發管理機制，可以對tomcat修改配置來支持session復制，在集群中的幾臺服務器之間同步session對象，使每臺服務器上都保存了所有用戶的session信息，這樣任何一臺本機宕機都不會導致session數據的丟失，而服務器使用session時，也只需要在本機獲取即可。

如何配置?

在Tomcat安裝目錄下的config目錄中的server.xml文件中，將注釋打開，tomcat必須在同一個網關內，要不然收不到廣播，同步不了session，在web.xml中開啟session復制：。

方案三：session綁定：

Nginx是一款自由的、開源的、高性能的http服務器和反向代理服務器

Nginx能做什么?

反向代理、負載均衡、http服務器(動靜代理)、正向代理

如何使用nginx進行session綁定

我們利用nginx的反向代理和負載均衡，之前是客戶端會被分配到其中一臺服務器進行處理，具體分配到哪臺服務器進行處理還得看服務器的負載均衡算法(輪詢、隨機、ip-hash、權重等)，但是我們可以基于nginx的ip-hash策略，可以對客戶端和服務器進行綁定，同一個客戶端就只能訪問該服務器，無論客戶端發送多少次請求都被同一個服務器處理。

缺點

容易造成單點故障，如果有一臺服務器宕機，那么該臺服務器上的session信息將會丟失

前端不能有負載均衡，如果有，session綁定將會出問題

優點

  • 配置簡單

方案四：基于redis存儲session方案

優點

  • 這是企業中使用的最多的一種方式
  • spring為我們封裝好了spring-session，直接引入依賴即可
  • 數據保存在redis中，無縫接入，不存在任何安全隱患
  • redis自身可做集群，搭建主從，同時方便管理

缺點

多了一次網絡調用，web容器需要向redis訪問。

一般會將web容器所在的服務器和redis所在的服務器放在同一個機房，減少網絡開銷，走內網進行連接。

來源：http://45dwz.com/xeP0J

實現基于redis分布式存儲session方案

安裝Redis，這里就不說了，不會安裝可以聯系我。

集成Redis

添加依賴

  1. <dependency> 
  2.     <groupId>org.springframework.boot</groupId> 
  3.     <artifactId>spring-boot-starter-data-redis</artifactId> 
  4. </dependency> 
  5. <!-- 連接池--> 
  6. <dependency> 
  7.     <groupId>org.apache.commons</groupId> 
  8.     <artifactId>commons-pool2</artifactId> 
  9. </dependency> 
  10. <dependency> 
  11.     <groupId>org.springframework.session</groupId> 
  12.     <artifactId>spring-session-data-redis</artifactId> 
  13. </dependency> 

 

添加Redis配置

  1. # Redis數據庫索引（默認為0） 
  2. spring.redis.database=0 
  3. # Redis服務器地址 
  4. spring.redis.host=127.0.0.1 
  5. # Redis服務器連接端口 
  6. spring.redis.port=6379 
  7. # Redis服務器連接密碼（默認為空） 
  8. spring.redis.password= 
  9. # 連接池最大連接數（使用負值表示沒有限制） 
  10. spring.redis.jedis.pool.max-active=20 
  11. # 連接池最大阻塞等待時間（使用負值表示沒有限制） 
  12. spring.redis.jedis.pool.max-wait=-1 
  13. # 連接池中的最大空閑連接 
  14. spring.redis.jedis.pool.max-idle=10 
  15. # 連接池中的最小空閑連接 
  16. spring.redis.jedis.pool.min-idle=0 
  17. # 連接超時時間（毫秒） 
  18. spring.redis.timeout=1000 

將session添加入Redis中

在啟動類上添加@EnableRedisHttpSession注解。

  1. @SpringBootApplication 
  2. @EnableRedisHttpSession 
  3. public class Application { 
  4.     public static void main(String[] args) { 
  5.         SpringApplication.run(Application.class, args); 
  6.     } 
  7. } 

啟動項目，然后，再次登錄后，便可以在Redis里查到了

再次重啟項目后，發現修改用戶信息的時候，并不需要重新登錄了。

到此，基于Redis分布式存儲session方案就已經搞定了。

總結

本文首先是實戰了登錄功能，其次接著實現了校驗session攔截處理，然后總結出session分布式四種方案，最后實現了基于redis存儲session的方案。

本文轉載自微信公眾號「Java后端技術全棧」，可以通過以下二維碼關注。轉載本文請聯系Java后端技術全棧公眾號。

 

責任編輯：武曉燕 來源： Java后端技術全棧
存儲分布式Session
相關推薦

2023-12-29 08:18:31

Session分布式系統微服務

2014-05-08 14:38:26

tornadoredissession

2015-08-19 15:45:33

2013-08-29 13:46:18

MongoDBSession.Net

2011-11-03 10:07:09

ASP.NET

2024-06-13 09:34:35

JWTTokenSpring

2021-05-08 08:01:05

Session登錄瀏覽器

2019-07-31 08:44:27

Session共享Memcache

2017-10-27 08:40:44

分布式存儲剪枝系統

2011-05-17 13:35:01

身份認證校園網

2011-05-17 14:38:52

身份認證校園網

2020-08-25 07:35:07

session分布式抽象

2020-03-20 14:48:46

SpringBootJava分布式

2024-08-12 16:20:27

2015-05-12 13:03:54

開源分布式存儲HDFS

2018-02-22 08:42:04

分布式存儲安全

2024-06-06 08:40:07

2017-01-10 16:18:26

分布式存儲建設

2017-10-17 08:33:31

存儲系統分布式

2018-10-09 10:45:40

點贊
收藏

51CTO技術棧公眾號

主站蜘蛛池模板： 91免费在线| 在线91| 欧美视频网| 中文字幕在线观看一区二区 | 欧美成人h版在线观看 | 日本a v在线播放 | 嫩草影院黄 | 国产精品久久久久久久久久久久久久 | 国产伦精品一区二区三区精品视频 | 日韩欧美一二三区 | 久久综合狠狠综合久久综合88 | 国产激情在线观看视频 | 欧美成人免费在线 | 国产真实乱对白精彩久久小说 | 男女羞羞视频在线 | 97精品国产97久久久久久免费 | 色爱综合 | 玖玖操 | 日韩欧美国产一区二区三区 | 精品亚洲一区二区三区 | 亚洲一av| 国产福利一区二区 | 最新高清无码专区 | 成人一区av | 色婷婷亚洲 | 久久a久久 | 欧美一区二区在线免费观看 | 午夜精品久久久久久久久久久久久 | 韩日一区二区三区 | 国产剧情一区 | 国产精品日产欧美久久久久 | 综合自拍| 免费日本视频 | 精品一区二区免费视频 | 毛片黄片免费看 | 国产精品久久国产精品 | 中文字幕一区在线观看视频 | 亚洲国产精品成人 | 一级片av| 一区二区三区免费在线观看 | 欧美一区二区三区在线观看 |