认识
介绍
过程
- 用户向服务器发送用户名和密码。
- 服务器验证通过后，在当前对话（session）里面保存相关数据，比如用户角色、登录时间等等。
- 服务器向用户返回一个 session_id，写入用户的 Cookie。
- 用户随后的每一次请求，都会通过 Cookie，将 session_id 传回服务器。
- 服务器收到 session_id，找到前期保存的数据，由此得知用户的身份。
特点
- 扩展性（scaling）不好: 单机当然没有问题，如果是服务器集群，或者是跨域的服务导向架构，就要求
session数据共享，每台服务器都能够读取session。解决方案为:session 数据持久化。写入数据库或别的持久层。各种服务收到请求后，都向持久层请求数据。