用Redis实现Session功能实现单点登录.docx
《用Redis实现Session功能实现单点登录.docx》由会员分享，可在线阅读，更多相关《用Redis实现Session功能实现单点登录.docx（11页珍藏版）》请在冰点文库上搜索。
用Redis实现Session功能实现单点登录
用Redis实现Session功能，实现单点登录
0.什么是Redis
Redis是一个开源的使用ANSIC语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API
---维基百科
1.与其他用户状态保存方案比较
一般开发中用户状态使用session或者cookie，两种方式各种利弊。
Session:
在InProc模式下容易丢失，并且引起并发问题。
如果使用SQLServer或者SQLServer模式又消耗了性能
Cookie则容易将一些用户信息暴露，加解密同样也消耗了性能。
Redis采用这样的方案解决了几个问题，
1.Redis存取速度快。
2.用户数据不容易丢失。
3.用户多的情况下容易支持集群。
4.能够查看在线用户。
5.能够实现用户一处登录。
（通过代码实现，后续介绍）
6.支持持久化。
（当然可能没什么用）
2.实现思路
1.我们知道session其实是在cookie中保存了一个sessionid，用户每次访问都将sessionid发给服务器，服务器通过ID查找用户对应的状态数据。
在这里我的处理方式也是在cookie中定义一个sessionid，程序需要取得用户状态时将sessionid做为key在Redis中查找。
2.同时session支持用户在一定时间不访问将session回收。
借用Redis中Keys支持过期时间的特性支持这个功能，但是在续期方面需要程序自行拦截请求调用这个方法（demo有例子）
下面开始代码说明
3.Redis调用接口
首先引用ServiceStack相关DLL。
在web.config添加配置，这个配置用来设置Redis调用地址每台服务用【，】隔开。
主机写在第一位
1<appSettings>
2
3<!
--每台Redis之间用,分割.第一个必须为主机-->
4<addkey="SessionRedis"value="127.0.0.1:
6384,127.0.0.1:
6384"/>
5
6</appSettings>
初始化配置
staticManagers（）
{
stringsessionRedis=ConfigurationManager.AppSettings["SessionRedis"];
stringtimeOut=ConfigurationManager.AppSettings["SessionRedisTimeOut"];
if（string.IsNullOrEmpty（sessionRedis））
{
thrownewException（"web.config缺少配置SessionRedis,每台Redis之间用,分割.第一个必须为主机"）;
}
if（string.IsNullOrEmpty（timeOut）==false）
{
TimeOut=Convert.ToInt32（timeOut）;
}
varhost=sessionRedis.Split（char.Parse（","））;
varwriteHost=newstring[]{host[0]};
varreadHosts=host.Skip
（1）.ToArray（）;
ClientManagers=newPooledRedisClientManager（writeHost,readHosts,newRedisClientManagerConfig
{
MaxWritePoolSize=writeReadCount,//“写”链接池链接数
MaxReadPoolSize=writeReadCount,//“读”链接池链接数
AutoStart=true
}）;
}
为了控制方便写了一个委托
///<summary>
///写入
///</summary>
///<typeparamname="F"></typeparam>
///<paramname="doWrite"></param>
///<returns></returns>
publicFTryRedisWrite<F>（Func<IRedisClient,F>doWrite）
{
PooledRedisClientManagerprcm=newManagers（）.GetClientManagers（）;
IRedisClientclient=null;
try
{
using（client=prcm.GetClient（））
{
returndoWrite（client）;
}
}
catch（RedisException）
{
thrownewException（"Redis写入异常.Host:
"+client.Host+",Port:
"+client.Port）;
}
finally
{
if（client!
=null）
{
client.Dispose（）;
}
}
}
一个调用的例子其他的具体看源码
///<summary>
///以Key/Value的形式存储对象到缓存中
///</summary>
///<typeparamname="T">对象类别</typeparam>
///<paramname="value">要写入的集合</param>
publicvoidKSet（Dictionary<string,T>value）
{
Func<IRedisClient,bool>fun=（IRedisClientclient）=>
{
client.SetAll<T>（value）;
returntrue;
};
TryRedisWrite（fun）;
}
4.实现Session
按上面说的给cookie写一个sessionid
///<summary>
///用户状态管理
///</summary>
publicclassSession
{
///<summary>
///初始化
///</summary>
///<paramname="_context"></param>
publicSession（HttpContextBase_context）
{
varcontext=_context;
varcookie=context.Request.Cookies.Get（SessionName）;
if（cookie==null||string.IsNullOrEmpty（cookie.Value））
{
SessionId=NewGuid（）;
context.Response.Cookies.Add（newHttpCookie（SessionName,SessionId））;
context.Request.Cookies.Add（newHttpCookie（SessionName,SessionId））;
}
else
{
SessionId=cookie.Value;
}
}
}
去存取用户的方法
///<summary>
///获取当前用户信息
///</summary>
///<typeparamname="T"></typeparam>
///<returns></returns>
publicobjectGet<T>（）whereT:
class,new（）
{
returnnewRedisClient<T>（）.KGet（SessionId）;
}
///<summary>
///用户是否在线
///</summary>
///<returns></returns>
publicboolIsLogin（）
{
returnnewRedisClient<object>（）.KIsExist（SessionId）;
}
///<summary>
///登录
///</summary>
///<typeparamname="T"></typeparam>
///<paramname="obj"></param>
publicvoidLogin<T>（Tobj）whereT:
class,new（）
{
newRedisClient<T>（）.KSet（SessionId,obj,newTimeSpan（0,Managers.TimeOut,0））;
}
6.续期
默认用户没访问超过30分钟注销用户的登录状态，所以用户每次访问都要将用户的注销时间推迟30分钟
这需要调用Redis的续期方法
///<summary>
///延期
///</summary>
///<paramname="key"></param>
///<paramname="expiresTime"></param>
publicvoidKSetEntryIn（stringkey,TimeSpanexpiresTime）
{
Func<IRedisClient,bool>fun=（IRedisClientclient）=>
{
client.ExpireEntryIn（key,expiresTime）;
returnfalse;
};
TryRedisWrite（fun）;
}
封装以后
///<summary>
///续期
///</summary>
publicvoidPostpone（）
{
newRedisClient<object>（）.KSetEntryIn（SessionId,newTimeSpan（0,Managers.TimeOut,0））;
}
这里我利用了MVC3中的ActionFilter，拦截用户的所有请求namespaceTest
{
publicclassSessionFilterAttribute:
ActionFilterAttribute
{
///<summary>
///每次请求都续期
///</summary>
///<paramname="filterContext"></param>
publicoverridevoidOnActionExecuting（ActionExecutingContextfilterContext）
{
newSession（filterContext.HttpContext）.Postpone（）;
}
}
}
在Global.asax中要注册一下publicstaticvoidRegisterGlobalFilters（GlobalFilterCollectionfilters）
{
filters.Add（newSessionFilterAttribute（））;
}
protectedvoidApplication_Start（）
{
RegisterGlobalFilters（GlobalFilters.Filters）;
}
5.调用方式
为了方便调用借用4.0中的新特性，把Controller添加一个扩展属性
publicstaticclassExtSessions
{publicstaticSessionSessionExt（thisControllercontroller）
{
returnnewSession（controller.HttpContext）;
}
}
调用方法
publicclassHomeController:
Controller
{
publicActionResultIndex（）
{
this.SessionExt（）.IsLogin（）;
returnView（）;
}
}
6.代码下载
点击下载
7.后续
SessionManager包含获取用户列表数量，注销某个用户，根据用户ID获取用户信息，在线用户对象列表，在线用户SessionId列表等方法
后续将实现用户一处登录功能
升级会员 