分布式中使用redis进行session共享-白红宇

分布式中使用redis进行session共享

阅读量：6230 次

发布时间：2019-06-21

本文共 3705 字，大约阅读时间需要 12 分钟。

摘要

在asp.net web中，session经常用来存储当前用户信息，或者通过session进行登录权限的验证。如果是一台服务器，session的使用没问题，如果使用nginx等实现反向代理，将站点部署在多台服务器的情况下，有可能出现这样的现象：你登录的时候是在服务器A登录，并且采用的session存储是进程内存储的方式，你在访问其他页面的情况下，nginx有可能将你的请求转发到服务器B，但服务器B进程内并没有保存你的用户信息，在校验权限的时候，会将你重定向到登录页面。

解决方案

首先需要了解asp.net的session几种存储方式，可以在web.config中进行设置。如图所示：

InProc

服务器的Session存储在IIS进程中，当IIS关闭，重启时，这些Session信息就会丢失，但这种模式最大的好处就是性能提高。但也有缺点，伴随着iis重启或应用重启，session将会丢失。

StateServer

此种方式独立于IIS进程，使用此种方式需要在服务器上开启ASP.NET State Service服务。

Off

表示不使用Session功能。

SQLServer

表示将Session存储在SQL Server。

Custom

自定义存储。

在使用Redis存储的时候可以使用nuget中的一个组件。如图所示：

安装成功之后，需要在web.config中生成配置项，根据实际项目进行配置。如图所示：

设置host（redis服务器ip），databaseId(数据库索引),accessKey(账户pwd)信息。

一个例子

using System;using System.Collections.Generic;using System.Linq;using System.Web;using System.Web.Mvc;using Wolfy.RedisSession.Models;namespace Wolfy.RedisSession.Controllers{    public class HomeController : Controller    {        // GET: Home        public ActionResult Login()        {            return View();        }        [HttpPost]        public JsonResult Login(UserViewModel user)        {            if (!ModelState.IsValid)            {                return new JsonResult { Data = new { _code = 400, _msg = "Login err" }, JsonRequestBehavior = JsonRequestBehavior.DenyGet };            }            if (user.Name == "wolfy" && user.Pwd == "12345")            {                Session["user"] = user;                return new JsonResult { Data = new { _code = 200, _msg = "Login Success" }, JsonRequestBehavior = JsonRequestBehavior.DenyGet };            }            else            {                return new JsonResult { Data = new { _code = 400, _msg = "Login err" }, JsonRequestBehavior = JsonRequestBehavior.DenyGet };            }        }        public ActionResult List()        {            UserViewModel user = Session["user"] as UserViewModel;            if (user == null)            {                return new HttpUnauthorizedResult();            }            return View();        }    }}

@model Wolfy.RedisSession.Models.UserViewModel@{    Layout = null;}    
         Login    @using (Html.BeginForm())     {        @Html.AntiForgeryToken()                
                 
      UserViewModel
            
      
            @Html.ValidationSummary(true, "", new { @class = "text-danger" })            
      
                       @Html.LabelFor(model => model.Name, htmlAttributes: new { @class = "control-label col-md-2" })                
       
                            @Html.EditorFor(model => model.Name, new { htmlAttributes = new { @class = "form-control" } })                    @Html.ValidationMessageFor(model => model.Name, "", new { @class = "text-danger" })                
       
            
      
                
      
                       @Html.LabelFor(model => model.Pwd, htmlAttributes: new { @class = "control-label col-md-2" })                
       
                            @Html.EditorFor(model => model.Pwd, new { htmlAttributes = new { @class = "form-control" } })                    @Html.ValidationMessageFor(model => model.Pwd, "", new { @class = "text-danger" })                
       
            
      
                
                      
                           
                        
       
            
      
        
     
    }        
     
              @Html.ActionLink("Back to List", "Index")

上面的代码片段很简单，登录成功后将用户信息保存在session["user"]中，在访问List视图的时候，需要进行是否登录的验证。如果session为空，则返回未授权，否则向用户展示list视图。

如果在没登录直接访问list，如图所示：

刷新list页面，就可以正常访问了。

看一下redis中保存的内容

我们都知道，在没禁用cookie的情况下，session_id是存储在cookie中的，那么我们看一下请求中的sessionid跟redis的key是否有关系？

看来Redis中用来保存session的键是根据Session_id来生成的。感兴趣的可以研究一下这个开源项目：

转载于:https://www.cnblogs.com/wolf-sun/p/6549209.html

你可能感兴趣的文章