当前位置：首页 > news >正文

使用redis模拟cookie-session,例子:实现验证码功能

news 来源：原创 2024/9/20 12:15:13

在前后端分离架构中不建议使用cookie-session机制实现端状态识别

下面我们通过实现验证码的功能来举例

第一步：了解前端要我们返回的数据变量名字，变量类型

1.封装code,data成一个result类，专门用于返回数据

2.封装data里面的数据

第二步：导入redis依赖

application-cahe.yml没有叶子的解决方法

自定义redis序列化

测试

第三步：使用雪花算法生成唯一的sessionId,即一个数字

1.导入一个工具类

2.配置机房id和机器id，并存入IoC容器

第四步：导入验证码图片生成包

第五步：定义一个常量类，用于封装我们使用的数据

第六步：业务逻辑

第七步：测试接口

到时候前端发送的数据中会包含sessionId，我们再根据sessionId去redis取值比对即可

在前后端分离架构中不建议使用cookie-session机制实现端状态识别

原因：
1.前后端分离存在跨域问题，cookie无法共享

2.后台服务器一旦建立集群，可能导致session数据丢失，即·后台有多台服务器，每个服务器存的session不一样，导致访问到不同的服务器时导致找不到对应的session

3.前端浏览器如果禁用session,则该机制无法生效

4.后台服务器需要维护session对象，又内存开销

我们可以再后端通过雪花算法生成一个独一的sessionid，然后存入redis中，并把这个sessionId值发送给前端，前端再通过发请求数据->里面包含sessionId,后端再通过sessionId去redis取出值进行比较。我们还可以使用redis的数据过期模式来模拟session的过期机制

下面我们通过实现验证码的功能来举例

第一步：了解前端要我们返回的数据变量名字，变量类型

{"code": 1,"data": {"imageData": "iVBORw0KGgoAAAANSUh...省略...AAAPoAAAAoCAYAAADX=", //base64格式图片"sessionId": "1479063316897845248" //保存在redis中验证码对应的key，模拟sessioinId}
}

我们来封装一个这个json数据->由外到内

1.封装code,data成一个result类，专门用于返回数据

 <!--jackson相关注解，实现日期格式转换和类型格式转换并序列化等--><dependency><groupId>com.fasterxml.jackson.core</groupId><artifactId>jackson-annotations</artifactId></dependency>

/*** 返回数据类* @JsonInclude 保证序列化json的时候,如果是null的对象,key也会消失* @param <T>*/
@JsonInclude(JsonInclude.Include.NON_NULL)
public class R<T> implements Serializable {private static final long serialVersionUID = 7735505903525411467L;// 成功值,默认为1private static final int SUCCESS_CODE = 1;// 失败值,默认为0private static final int ERROR_CODE = 0;//状态码private int code;//消息private String msg;//返回数据private T data;private R(int code){this.code = code;}private R(int code, T data){this.code = code;this.data = data;}private R(int code, String msg){this.code = code;this.msg = msg;}private R(int code, String msg, T data){this.code = code;this.msg = msg;this.data = data;}public static <T> R<T> ok(){return new R<T>(SUCCESS_CODE,"success");}public static <T> R<T> ok(String msg){return new R<T>(SUCCESS_CODE,msg);}public static <T> R<T> ok(T data){return new R<T>(SUCCESS_CODE,data);}public static <T> R<T> ok(String msg, T data){return new R<T>(SUCCESS_CODE,msg,data);}public static <T> R<T> error(){return new R<T>(ERROR_CODE,"error");}public static <T> R<T> error(String msg){return new R<T>(ERROR_CODE,msg);}public static <T> R<T> error(int code, String msg){return new R<T>(code,msg);}public static <T> R<T> error(ResponseCode res){return new R<T>(res.getCode(),res.getMessage());}public int getCode(){return code;}public String getMsg(){return msg;}public T getData(){return data;}
}

2.封装data里面的数据

data里面的数据我们其实可以不用特意封装成一个类，因为只有两个key，且没有什么实际意义，

最重要的是验证码不用与数据库进行交互，只需要访问redis即可，所以我们可以直接使用Map