spring-session-data-redis解决session共享的问题

分布式系统要做到用户友好，需要对用户的session进行存储，存储的方式有以下几种：

本地缓存
数据库
文件
缓存服务器

可以看一些不同方案的优缺点

1.本地机器或者本地缓存。优点：速度快缺点：服务宕机后重启用户信息丢失，用户不优好

2.数据库。优点：技术栈简单缺点：速度慢

3.文件。优点：技术栈简单，速度适中缺点：无灾备或者灾备方案成本高

4.缓存服务器。一般是内存服务器，优点：速度快可以和原有技术栈契合，有现成的解决方案。缺点：不明显

如果使用java语言，并且缓存服务器为redis，可以使用开源的spring session项目来解决。

spring session项目现有三个自项目，分别是

spring-session-data-redis 使用redis方式

spring-session-hazelcast 使用hazelcast方式

spring-session-jdbc 使用jdbc方式

在这里我建议大家使用redis方式，它提供了注解式和编程式不同的方法。具体如何使用，网上有很多实例，我就不赘述。我想和大家一起深入内部看一下，spring-session项目的github地址为：https://github.com/spring-projects/spring-session.git

我们只看spring-session-data-redis，实现非常简单。它总共只有12个类

核心类只有一个

RedisOperationsSessionRepository

这个类内部定义了session的实现

RedisSession

/**
 * A custom implementation of {@link Session} that uses a {@link MapSession} as the
 * basis for its mapping. It keeps track of any attributes that have changed. When
 * {@link org.springframework.session.data.redis.RedisOperationsSessionRepository.RedisSession#saveDelta()}
 * is invoked all the attributes that have been changed will be persisted.
 *
 * @author Rob Winch
 * @since 1.0
 */

final class RedisSession implements Session {
   private final MapSession cached;
   private Instant originalLastAccessTime;
   private Map<String, Object> delta = new HashMap<>();
   private boolean isNew;
   private String originalPrincipalName;
   private String originalSessionId;

注意：

delta 是增量 cached是存量

我们来看这个RedisSession的创建销毁及修改

RedisSession内部存储如下(示例)

* <pre>* HMSET spring:session:sessions:33fdd1b6-b496-4b33-9f7d-df96679d32fe creationTime 1404360000000 maxInactiveInterval 1800 lastAccessedTime 1404360000000 sessionAttr:attrName someAttrValue sessionAttr2:attrName someAttrValue2
* EXPIRE spring:session:sessions:33fdd1b6-b496-4b33-9f7d-df96679d32fe 2100
* APPEND spring:session:sessions:expires:33fdd1b6-b496-4b33-9f7d-df96679d32fe ""
* EXPIRE spring:session:sessions:expires:33fdd1b6-b496-4b33-9f7d-df96679d32fe 1800
* SADD spring:session:expirations:1439245080000 expires:33fdd1b6-b496-4b33-9f7d-df96679d32fe
* EXPIRE spring:session:expirations1439245080000 2100
* </pre>

RedisSession的数据结构是Hash

* <p>* Each session is stored in Redis as a
* <a href="http://redis.io/topics/data-types#hashes">Hash</a>. Each session is set and
* updated using the <a href="http://redis.io/commands/hmset">HMSET command</a>. An
* example of how each session is stored can be seen below.
* </p>

RedisSession的失效

* <h3>Expiration</h3>*
* <p>* An expiration is associated to each session using the
* <a href="http://redis.io/commands/expire">EXPIRE command</a> based upon the
* {@link org.springframework.session.data.redis.RedisOperationsSessionRepository.RedisSession#getMaxInactiveInterval()}
* . For example:
* </p>

RedisSession的更新有一个比较重要的方法：

/**
 * Saves any attributes that have been changed and updates the expiration of this
 * session.
 */
private void saveDelta() {
   String sessionId = getId();
   saveChangeSessionId(sessionId);
   if (this.delta.isEmpty()) {
      return;
   }
   getSessionBoundHashOperations(sessionId).putAll(this.delta);
   String principalSessionKey = getSessionAttrNameKey(
         FindByIndexNameSessionRepository.PRINCIPAL_NAME_INDEX_NAME);
   String securityPrincipalSessionKey = getSessionAttrNameKey(
         SPRING_SECURITY_CONTEXT);
   if (this.delta.containsKey(principalSessionKey)
         || this.delta.containsKey(securityPrincipalSessionKey)) {
      if (this.originalPrincipalName != null) {
         String originalPrincipalRedisKey = getPrincipalKey(
               this.originalPrincipalName);
         RedisOperationsSessionRepository.this.sessionRedisOperations
               .boundSetOps(originalPrincipalRedisKey).remove(sessionId);
      }
      String principal = PRINCIPAL_NAME_RESOLVER.resolvePrincipal(this);
      this.originalPrincipalName = principal;
      if (principal != null) {
         String principalRedisKey = getPrincipalKey(principal);
         RedisOperationsSessionRepository.this.sessionRedisOperations
               .boundSetOps(principalRedisKey).add(sessionId);
      }
   }

   this.delta = new HashMap<>(this.delta.size());

   Long originalExpiration = (this.originalLastAccessTime != null)
         ? this.originalLastAccessTime.plus(getMaxInactiveInterval())
               .toEpochMilli()
         : null;
   RedisOperationsSessionRepository.this.expirationPolicy
         .onExpirationUpdated(originalExpiration, this);
}