session被用於表示一個持續的鏈接狀態,在網站訪問中通常指代客戶端瀏覽器的進程從開啓到結束的過程。session其實就是網站分析的訪問(visits)度量,表示一個訪問的過程。
session的常見實現形式是會話cookie(session cookie),即未設置過時時間的cookie,這個cookie的默認生命週期爲瀏覽器會話期間,只要關閉瀏覽器窗口,cookie就消失了。實現機制是當用戶發起一個請求的時候,服務器會檢查該請求中是否包含sessionid,若是未包含,則系統會創造一個名爲JSESSIONID的輸出 cookie返回給瀏覽器(只放入內存,並不存在硬盤中),並將其以HashTable的形式寫到服務器的內存裏面;當已經包含sessionid是,服務端會檢查找到與該session相匹配的信息,若是存在則直接使用該sessionid,若不存在則從新生成新的 session。這裏須要注意的是session始終是有服務端建立的,並不是瀏覽器本身生成的。 可是瀏覽器的cookie被禁止後session就須要用get方法的URL重寫的機制或使用POST方法提交隱藏表單的形式來實現。php
如何實現session的共享?
首先咱們應該明白,爲何要實現共享,若是你的網站是存放在一個機器上,那麼是不存在這個問題的,由於會話數據就在這臺機器,可是若是你使用了負載均衡把請求分發到不一樣的機器呢?這個時候會話id在客戶端是沒有問題的,可是若是用戶的兩次請求到了兩臺不一樣的機器,而它的session數據可能存在其中一臺機器,這個時候就會出現取不到session數據的狀況,因而session的共享就成了一個問題。
1.各類web框架早已考慮到這個問題,好比asp.net,是支持經過配置文件修改session的存儲介質爲sql server的,全部機器的會話數據都從同一個數據庫讀,就不會存在不一致的問題;
2.以cookie加密的方式保存在客戶端.優勢是減輕服務器端的壓力,缺點是受到cookie的大小限制,可能佔用必定帶寬,由於每次請求會在頭部附帶必定大小的cookie信息,另外這種方式在用戶禁止使用cookie的狀況下無效.
3.服務器間同步。定時同步各個服務器的session信息,此方法可能有必定延時,用戶體驗也不是很好。
4.php支持把會話數據存儲到某臺memcache服務器,你也能夠手工把session文件存放的目錄改成nfs網絡文件系統,從而實現文件的跨機器共享。
還有一個簡單的辦法能夠用於會話信息不會頻繁變動的狀況,在機器a設置用戶會話的時候,把會話數據post到機器b的一個cgi,機器b的cgi把會話數據存下來,這樣機器a和b都會有同一份session數據的拷貝。web
---------------------------------------------------------------------------------------------------------------------sql
1. 客戶端cookie加密數據庫
2. application server的session複製瀏覽器
3. 使用數據庫保存session服務器
4. 使用共享存儲來保存sessioncookie
5. 使用memcached來保存session網絡
6. 使用terracotta來保存sessionsession