sessionid生成源码_sessioncode

浅谈谁都能看懂的单点登录(SSO)实现方式(附源码)

1、获取用户信息等资源，实现单点登录。用户已经登录企业门户的前提下，单点登录到门户中的应用。门户与应用的域名没有关系。单点登录通俗点讲就是只需要登录一次就可以访问所有相互信任的应用系统。

2、单点登录的三种实现方式有：以Cookie作为凭证媒介、通过JSONP实现、通过页面重定向的方式等。以Cookie作为凭证媒介 最简单的单点登录实现方式，是使用cookie作为媒介，存放用户凭证。

3、单点登录（Single Sign On），简称为 SSO，是比较流行的企业业务整合的解决方案之一。SSO的定义是在多个 应用 系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。先丢一个问题出来助助兴。

SESSIONID在何时生成?

通过查阅网上资料，知道session在调用request.getSession()方法时生成，在调用 session.invalidate() 或者超时销毁。

彻底的动静分离，对session并无影响，无论是直接浏览器url请求还是ajax请求都会在客户端cookie生成sessionid；如果要通过缓存进行自行管理session也是可以的。

跟IP和端口这些无关吧，应该跟客户端，浏览器这些有关。

jsp刷新有新的session是因为浏览器的cookie发生了变化，导致无法跟之前创建的session保持一致性导致的。

session是存储在服务器端的，cookie是存储在客户端的，所以session的安全性要高于cookie。再者，我们获取的session里的信息是通过存放在会话cookie里的sessionId获取的。

zk源码阅读37:ZooKeeperServer源码分析

选主的逻辑是在lookForLeader开始的，像金字塔的第一块砖一样，我们先看ZK选主的第一块砖lookForLeader，第一次看源码得时候一定要把握主线，忽略从线，等主线完全理清楚了之后才去处理从线，要不会陷入迷宫之中。

能代表 zkServer 在运行状态的类为：NIOServerCnxnFactory 或者 NettyServerCnxnFactory（我们以 NIOServerCnxnFactory 为例）、NIOServerCnxn、AcceptThread、SelectorThread、IOWorkRequest、ConnectionExpirerThread。

Zookeeper服务自身组成一个集群，2n+1个(奇数)服务允许n个失效，集群内一半以上机器可用，Zookeeper就可用。

Zookeeper选主流程(basic paxos) 当leader崩溃或者leader失去大多数的follower，这时候zk进入恢复模式，恢复模式需要重新选举出一个新的leader，让所有的Server都恢复到一个正确的状态。

httpsession中的SessionID是如何生成的?

1、当浏览器第一次请求时，服务器创建一个session对象，同时生成一个sessionId，并在此次响应中将sessionId 以响应报文的方式些回客户端浏览器内存或以重写url方式送回客户端，来保持整个会话。

2、Session一般在服务器上设置了一个30分钟的过期时间，当客户停止活动后自动失效。

3、可以实现共享session。session.getCreationTime()---session创建时间。。还有比较多的属性都可以得到session的配置信息。同样，也可以在web.xml文件中通过session-config设置session的属性。

如何通过HttpPost从服务器上获得一个sessionid

1、HTTP请求方式有两种，一种是GET方式，请求参数会用“？”作为分隔符跟在请求资源后面；另一种是POST方式，请求参数放在了最后面的位置。服务器监听到浏览器的链接，首先将HTTP请求信息保存下来，再进行解析。

2、首先要获得request对象，然后调用getSession()方法。session的工作原理：当一个session第一次被启用时，一个唯一的标识被存储于本地的cookie中。

3、可以实现共享session。session.getCreationTime()---session创建时间。。还有比较多的属性都可以得到session的配置信息。同样，也可以在web.xml文件中通过session-config设置session的属性。

4、通过servlet这样获取session对象 HttpSession session = request.getSession()；然后通过session存入你要的值。session.setAttribute(“起的名字”， 要存入的值)；最后通过session取出来就行可以了。

SessionID是由服务器的那部分程序生成的?

Session一般在服务器上设置了一个30分钟的过期时间，当客户停止活动后自动失效。

TOMCAT默认的SESSIONID生成器在高并发下可能产生些性能损失，因为采用了较为安全的随机数来生成SESSION的ID值。

session用来追踪每个用户的会话。使用服务器生成的session_id进行标识，用来区别用户。