MongoDB实践-自定义ASP.NET Session Store
Session由来
由于HTTP协议是无状态的,客户端与服务器端进行“请求-响应”操作后,建立的连接就释放了,服务器端根本不知道刚才是哪个客户端访问的。但是有些场景是需要知道客户端的状态的,最典型的就是登陆问题,成功登陆后一段时间内就不需要再登陆。为了解决这个问题,服务器端引入了Session技术,它将会话状态保存在服务器端的技术。
Session原理
当用户打开浏览器,请求某个网站的时候,服务器接收请求后,就会在内存中为该请求分配一个内存空间,这个内存空间就叫Session。一个Session对应一个请求而且是唯一的,使用SessionId来表示唯一性。Session数据结构是一个Key-Value的集合。
跟踪机制
- 当服务器端返回客户端请求时,会把SessionId作为Cookie的值发送到客户端;
- 当客户端再请求问服务器时,会把本地保留的SessionId的Cookie放到Http请求头中发送给服务器端;
- 服务器端接收到客户端请求,解析出SessionId,从而获得相应的Session。这样服务器端就知道客户端的状态了
超时管理
服务器端无法判断当前客户端是否还会继续访问,也无法检测客户端是否关闭,所以,即使客户离开或关闭浏览器,服务器还是会保留与之对应的Session对象。
随着时间的不断推移,服务器将会积累大量不在使用的Session对象,并最终会导致服务器内存耗尽。所以服务器就采用了“超时限制”的办法来解决无效Session问题。如果某个客户端在一定时间内没有发出后续请求,服务器则认为客户端已经停止了活动,结束与该客户端的会话并释放Session对象。如果客户端超时后再次发送访问请求,那么服务器则认为这是一个新的会话。
自定义ASP.NET Session Store Provider
在ASP.NET提供的Session Store Provider,有以下四种模式:
1、 InProc模式
这是ASP.NET默认的Session管理模式,在应用进程内维护Session。
2、 StateServer模式
这是在服务器装了.NET环境后自带的一个StateServer服务,在应用进程外管理Session,可以进行多应用间的Session共。
3、 SQLServer模式
这是利用SQLServer进行Session的托管。其优点在于可以利用SQLServer的优势处理海量Session,在应用进程外、可持久化、安全性高等优点。
4、 Custom模式
这是自定义模式,发挥空间很大,在拥有Provider的情况下,可以利用这一模式进行发挥,利用各种各样的数据存储程序进行Session管理。
下面我们将使用Custom模式,一步步来实现Session存储,数据存储程序使用MongoDB。步骤如下:
1、创建一个MongoSessionStateStoreProvider类并继承SessionStateStoreProviderBase。
2、重写SessionStateStoreProviderBase类中的虚方法
3、定义序列化和反序列化的接口ISerialization及实现接口类,因为需要把Session序列化后再存储
4、配置Web.confg文件,在System.web节点里添加SessionState节点,并自定义其子节点Provider的属性
- name属性是当前Provider的名称
- type属性值就是上面定义的MongoSessionStateStoreProvider类,点号前是命名空间,逗号后面是dll文件名称
- applicationName属性当前应用程序名称
- connectionStringName属性MongoDB数据库连接字符串connectionStrings节点名称,如下所示
- recordException属性表示是否记录异常,true则是,false则不是。
- journal属性表示是否开启故障恢复和持久化
- writeConcernLevel属性表示Mongo写入的后续处理方式
好,废话不多说,直接上代码。
最后,代码下载,除了源码外这里有一个SessionStateStoreProvider执行顺序流程图可以帮助大家更好的理解SessionStateStoreProvider是怎么实现的