2. 程式人生 > >Express之Session使用詳解

Express之Session使用詳解

阿新 • • 發佈：2019-01-29
Session是什麼 Session一般譯作會話，牛津詞典對其的解釋是進行某活動連續的一段時間。從不同的層面看待session，它有著類似但不全然相同的含義。比如，在web應用的使用者看來，他開啟瀏覽器訪問一個電子商務網站，登入、並完成購物直到關閉瀏覽器，這是一個會話。而在web應用的開發者開來，使用者登入時我需要建立一個數據結構以儲存使用者的登入資訊，這個結構也叫做session。因此在談論session的時候要注意上下文環境。而本文談論的是一種基於HTTP協議的用以增強web應用能力的機制或者說一種方案，它不是單指某種特定的動態頁面技術，而這種能力就是保持狀態，也可以稱作保持會話。 為什麼需要session 談及session一般是在web應用的背景之下，我們知道web應用是基於HTTP協議的，而HTTP協議恰恰是一種無狀態協議。也就是說，使用者從A頁面跳轉到B頁面會重新發送一次HTTP請求，而服務端在返回響應的時候是無法獲知該使用者在請求B頁面之前做了什麼的。 對於HTTP的無狀態性的原因，相關RFC裡並沒有解釋，但聯絡到HTTP的歷史以及應用場景，我們可以推測出一些理由：
1. 設計HTTP最初的目的是為了提供一種釋出和接收HTML頁面的方法。那個時候沒有動態頁面技術，只有純粹的靜態HTML頁面，因此根本不需要協議能保持狀態； 2. 使用者在收到響應時，往往要花一些時間來閱讀頁面，因此如果保持客戶端和服務端之間的連線，那麼這個連線在大多數的時間裡都將是空閒的，這是一種資源的無端浪費。所以HTTP原始的設計是預設短連線，即客戶端和服務端完成一次請求和響應之後就斷開TCP連線，伺服器因此無法預知客戶端的下一個動作，它甚至都不知道這個使用者會不會再次訪問，因此讓HTTP協議來維護使用者的訪問狀態也全然沒有必要； 3. 將一部分複雜性轉嫁到以HTTP協議為基礎的技術之上可以使得HTTP在協議這個層面上顯得相對簡單，而這種簡單也賦予了HTTP更強的擴充套件能力。事實上，session技術從本質上來講也是對HTTP協議的一種擴充套件。 總而言之，HTTP的無狀態是由其歷史使命而決定的。但隨著網路技術的蓬勃發展，人們再也不滿足於死板乏味的靜態HTML，他們希望web應用能動起來，於是客戶端出現了指令碼和DOM技術，HTML裡增加了表單，而服務端出現了CGI等等動態技術。 而正是這種web動態化的需求，給HTTP協議提出了一個難題：一個無狀態的協議怎樣才能關聯兩次連續的請求呢？也就是說無狀態的協議怎樣才能滿足有狀態的需求呢？ 此時有狀態是必然趨勢而協議的無狀態性也是木已成舟，因此我們需要一些方案來解決這個矛盾，來保持HTTP連線狀態，於是出現了cookie和session。 對於此部分內容，讀者或許會有一些疑問，筆者在此先談兩點：
1. 無狀態性和長連線 可能有人會問，現在被廣泛使用的HTTP1.1預設使用長連線，它還是無狀態的嗎？ 連線方式和有無狀態是完全沒有關係的兩回事。因為狀態從某種意義上來講就是資料，而連線方式只是決定了資料的傳輸方式，而不能決定資料。長連線是隨著計算機效能的提高和網路環境的改善所採取的一種合理的效能上的優化，一般情況下，web伺服器會對長連線的數量進行限制，以免資源的過度消耗。 2. 無狀態性和session Session是有狀態的，而HTTP協議是無狀態的，二者是否矛盾呢？ Session和HTTP協議屬於不同層面的事物，後者屬於ISO七層模型的最高層應用層，前者不屬於後者，前者是具體的動態頁面技術來實現的，但同時它又是基於後者的。在下文中筆者會分析Servlet
/Jsp技術中的session機制，這會使你對此有更深刻的理解。 Cookie和Session 上面提到解決HTTP協議自身無狀態的方式有cookie和session。二者都能記錄狀態，前者是將狀態資料儲存在客戶端，後者則儲存在服務端。 首先看一下cookie的工作原理，這需要有基本的HTTP協議基礎。 cookie是在RFC2109（已廢棄，被RFC2965取代）裡初次被描述的，每個客戶端最多保持三百個cookie，每個域名下最多20個Cookie（實際上一般瀏覽器現在都比這個多，如Firefox是50個），而每個cookie的大小為最多4K，不過不同的瀏覽器都有各自的實現。對於cookie的使用，最重要的就是要控制cookie的大小，不要放入無用的資訊，也不要放入過多資訊。 無論使用何種服務端技術，只要傳送回的HTTP響應中包含如下形式的頭，則視為伺服器要求設定一個cookie： Set-cookie:name=name;expires=date;path=path;domain=domain 支援cookie的瀏覽器都會對此作出反應，即建立cookie檔案並儲存（也可能是記憶體cookie），使用者以後在每次發出請求時，瀏覽器都要判斷當前所有的cookie中有沒有沒失效（根據expires屬性判斷）並且匹配了path屬性的cookie資訊，如果有的話，會以下面的形式加入到請求頭中發回服務端： Cookie: name="zj"; Path="/linkage" 服務端的動態指令碼會對其進行分析，並做出相應的處理，當然也可以選擇直接忽略。 這裡牽扯到一個規範（或協議）與實現的問題，簡單來講就是規範規定了做成什麼樣子，那麼實現就必須依據規範來做，這樣才能互相相容，但是各個實現所使用的方式卻不受約束，也可以在實現了規範的基礎上超出規範，這就稱之為擴充套件了。無論哪種瀏覽器，只要想提供cookie的功能，那就必須依照相應的RFC規範來實現。所以這裡伺服器只管發Set-cookie頭域，這也是HTTP協議無狀態性的一種體現。 需要注意的是，出於安全性的考慮，cookie可以被瀏覽器禁用。 再看一下session的原理： 筆者沒有找到相關的RFC，因為session本就不是協議層面的事物。它的基本原理是服務端為每一個session維護一份會話資訊資料，而客戶端和服務端依靠一個全域性唯一的標識來訪問會話資訊資料。使用者訪問web應用時，服務端程式決定何時建立session，建立session可以概括為三個步驟： 1. 生成全域性唯一識別符號（sessionid）； 2. 開闢資料儲存空間。一般會在記憶體中建立相應的資料結構，但這種情況下，系統一旦掉電，所有的會話資料就會丟失，如果是電子商務網站，這種事故會造成嚴重的後果。不過也可以寫到檔案裡甚至儲存在資料庫中，這樣雖然會增加I/O開銷，但session可以實現某種程度的持久化，而且更有利於session的共享； 3. 將session的全域性唯一標示符傳送給客戶端。 問題的關鍵就在服務端如何傳送這個session的唯一標識上。聯絡到HTTP協議，資料無非可以放到請求行、頭域或Body裡，基於此，一般來說會有兩種常用的方式：cookie和URL重寫。 1. Cookie 讀者應該想到了，對，服務端只要設定Set-cookie頭就可以將session的識別符號傳送到客戶端，而客戶端此後的每一次請求都會帶上這個識別符號，由於cookie可以設定失效時間，所以一般包含session資訊的cookie會設定失效時間為0，即瀏覽器程序有效時間。至於瀏覽器怎麼處理這個0，每個瀏覽器都有自己的方案，但差別都不會太大（一般體現在新建瀏覽器視窗的時候）； 2. URL重寫 所謂URL重寫，顧名思義就是重寫URL。試想，在返回使用者請求的頁面之前，將頁面內所有的URL後面全部以get引數的方式加上session識別符號（或者加在path info部分等等），這樣使用者在收到響應之後，無論點選哪個連結或提交表單，都會在再帶上session的識別符號，從而就實現了會話的保持。讀者可能會覺得這種做法比較麻煩，確實是這樣，但是，如果客戶端禁用了cookie的話，URL重寫將會是首選。 到這裡，讀者應該明白我前面為什麼說session也算作是對HTTP的一種擴充套件了吧。如下兩幅圖是筆者在Firefox的Firebug外掛中的截圖，可以看到，當我第一次訪問index.jsp時，響應頭裡包含了Set-cookie頭，而請求頭中沒有。當我再次重新整理頁面時，圖二顯示在響應中不在有Set-cookie頭，而在請求頭中卻有了Cookie頭。注意一下Cookie的名字：jsessionid，顧名思義，就是session的識別符號，另外可以看到兩幅圖中的jsessionid的值是相同的，原因筆者就不再多解釋了。另外讀者可能在一些網站上見過在最後附加了一段形如jsessionid=xxx的URL，這就是採用URL重寫來實現的session。

相關推薦

Express之Session使用詳解

Session是什麼 Session一般譯作會話，牛津詞典對其的解釋是進行某活動連續的一段時間。從不同的層面看待session，它有著類似但不全然相同的含義。比如，在web應用的使用者看來，他開啟瀏覽器訪問一個電子商務網站，登入、並完成購物直到關閉瀏覽器，這是一個會話。而在web應用的開發者開來，使

Node 之 Express 學習筆記 第二篇 Express 4x 骨架詳解

https://blog.csdn.net/tdcqfyl/article/details/52328930 Node 之 Express 學習筆記 第二篇 Express 4x 骨架詳解 週末，沒事就來公司加班繼續研究一下Express ，這也許也是單身狗的生活吧。 1、目錄結構：

Express應用程式之路由詳解

路由路由是指如何定義應用的端點（URIs）以及如何響應客戶端的請求。路由是由一個 URI、HTTP 請求（GET、POST等）和若干個控制代碼組成，它的結構如下： app.METHOD(path, [callback...], callback)， app 是 express

php5 的 session 詳解之二:有兩種方法傳遞 一個會話 ID:

cookie URL 引數 會話模組支援這兩種方法。cookie 更優化,但由於不總是可用,也提供替代的方法。第二種方法直接將會話 ID 嵌入到 URL 中間去。PHP 可以透明地轉換連線。除非是使用 PHP 4.2 或更低版本,需要手工在編譯PHP 時啟用。在 Unix

javaweb之監聽器詳解

兩個 rec roman 虛擬 銷毀 mar host swap 技術 在servlet中定義了多種類型的監聽器，他們用於監聽事件源分別是servletContext,httpsession,servletrequest 這三個域對象。 servlet中監聽器主要有三類：

IO測試工具之fio詳解

沒有 性能 同時 rac 目前 code linux系統 安裝 enc 目前主流的第三方IO測試工具有fio、iometer和Orion，這三種工具各有千秋。 fio在Linux系統下使用比較方便，iometer在window系統下使用比較方便，Orion是oracle的I

多媒體開發庫 之 SDL 詳解

詳解 lang 模擬 llb 創建 mac os 視頻 內置 bsp SDL 簡介 SDL（Simple DirectMedia Layer）是一套開放源代碼的跨平臺多媒體開發庫，使用C語言寫成。SDL提供了數種控制圖像、聲音、輸出入的函數，讓開發者只要用相同或是相似的代碼

Hadoop之WordCount詳解

ride 開始 zookeepe ati 程序 form 數組 -c 狀態 花了好長時間查找資料理解、學習、總結 這應該是一篇比較全面的MapReduce之WordCount文章了 耐心看下去 1，創建本地文件 在hadoop-2.6.0文件夾下創建一個文件夾data，在其

Flask Session 詳解

一個 函數 _for ret name ext blog == logs 會話session ，允許你在不同請求 之間儲存信息。這個對象相當於用密鑰簽名加密的 cookie ，即用戶可以查看你的 cookie ，但是如果沒有密鑰就無法修改它。 from flask imp

Vue 進階教程之：詳解 v-model

com 方式 事件 變化 復習 簡寫 mage fine 需要 分享 Vue 官網教程上關於 v-model 的講解不是十分的詳細，寫這篇文章的目的就是詳細的剖析一下， 並介紹 Vue 2.2 v-model改進的地方，然後穿插的再說點 Vue 的小知識。 在 Vue 中，

CEF3開發者系列之CefEnableHighDPISupport詳解

html use enable val 情況 immediate zoom brush 放大 在CEF3中，CefEnableHighDPISupport()這個接口函數在使用時一般不為人所註意，但是如果稍有不慎，會造成打開的網頁不能填滿窗口的問題。如果是需要flash插件

Linux性能監控命令之lsof詳解

轉換 device symbol 能夠 基礎 打開 init 可執行文件 ive 1. lsof 命令介紹 lsof(list open files)是一個列出當前系統打開文件的工具。在linux環境下，任何事物都以文件的形式存在，通過文件不僅僅可以訪問常規數據，還可以訪問

Linux命令之CP詳解

linux命令之cp詳解Linux命令之CP詳解嘿嘿，又一周過去了，大家過的怎麽樣呢，在這一周時間裏，小編可是又學到不少新知識呢。今天呢，小編就和大家分享一下Linux中我們常用的CP的命令，這裏的cp可是copy的簡寫噢。（容我嘚瑟一下） 學過linux的都知道，在我們操作的過程中，我們常常會用到cp這個命

aNDROID之MEDIapLaYER詳解

iap music media 詳解 list oid aid 5% layer %E8%BD%AC%E8%BD%BD%E4%B8%80%E4%B8%AA%E5%9B%BE%E7%89%87%E5%A4%84%E7%90%86%E5%B7%A5%E5%85%B7%E7%B1

MyBatis之Mapper詳解及常用技巧

mybatis mapperselect先看一個簡單的案例:<select id="selectPerson" parameterType="int" resultType="hashmap"> SELECT * FROM PERSON WHERE ID = #{id} </selec

[持續交付實踐] pipeline：pipeline 使用之語法詳解

安裝工具 詳細 href 3.0 def 實現 能夠 action roo 一、引言 jenkins pipeline語法的發展如此之快用日新月異來形容也不為過，而目前國內對jenkins pipeline關註的人還非常少，相關的文章更是稀少，唯一看到w3c有篇相關的估計是

python模塊之XlsxWriter 詳解

som hnu ima conf all 合並單元格 stack from pen Xlsx是python用來構造xlsx文件的模塊，可以向excel2007+中寫text，numbers，formulas 公式以及hyperlinks超鏈接。 可以完成xlsx文件的自動化

MySQL之索引詳解

分布 i/o .cn 能夠 b+ images 電路 普通 磁道 這篇博客將要闡述為什麽使用b+樹作為索引，而不是b樹或者其他樹 1.什麽是b樹

CocosCreate之ScrollView詳解

ram 初始化 to do 計算 講解 timer space 無限 text 　　ScrollView是比較常用的UI組件之一，遊戲中的任務榜、排行榜都少不了它，實際使用中存在一個問題，例如：在排行榜中要顯示前100名玩家，如果真的把這100名玩家的信息全部創建，並加載進

08-session詳解

數據類型 unit http enc cfg.xml apply imp nss long 如何獲取session對象？ 1，openSession 2，getCurrentSession 如果使用getCurrentSession需要在hibernate.cfg.xml文