Gin 应用多实例部署session问题、session参数与刷新

文章目录

    • 一、Gin Session 存储的实现方案
    • 二、`memstore`：基于内存的实现
      • 2.1 基本使用
      • 2.2 关键参数
    • 三、使用`redis`：多实例部署
      • 3.1 使用redis优势
      • 3.2 基本使用
    • 四、信息安全的三个核心概念
    • 五、Gin Session 参数
      • 5.1 参数介绍
    • 六、Session 自动刷新

一、Gin Session 存储的实现方案

  • cookie：基于cookie的实现，不安全，一般不会使用。
  • gorm：基于 GORM 的实现
  • memcached：基于 Memcached 的实现
  • memstore：基于内存的实现，一般单实例部署用的比较多，或者本地测试。
  • mongo：基于 MongoDB 的实现
  • postgres：基于 PostgreSQL 的实现
  • redis：基于 Redis 的实现，多实例部署，应该无脑选 redis 实现。
  • tester：用于测试的实现

其实Gin 中的session 是通过github.com/gorilla/sessions实现的，只不过做了二次封装。

二、memstore：基于内存的实现

2.1 基本使用

memstore是github.com/gin-contrib/sessions库提供的一个基于内存的Session存储后端。它将Session数据存储在应用程序的内存中，适用于小型应用或用于开发和测试目的。以下是一个使用memstore的简单示例：

  1. 安装gin-contrib/sessions库：

    go get -u github.com/gin-contrib/sessions

  2. 使用memstore存储Session：

    package mainimport ("github.com/gin-contrib/sessions""github.com/gin-contrib/sessions/memstore""github.com/gin-gonic/gin"
)func main() {// 初始化Gin引擎router := gin.Default()// 用内存存储 session// 这是基于内存的实现，第一个参数是 authentication key,最好是 32 或者64 位//第二个参数是 encryption keystore := memstore.NewStore([]byte("moyn8y9abnd7q4zkq2m73yw8tu9j5ixm"),[]byte("o6idlo2cb9f9pb6h46fimllw481ldebi"))router.Use(sessions.Sessions("mysession", store))// 路由示例router.GET("/set", func(c *gin.Context) {// 设置Sessionsession := sessions.Default(c)session.Set("key", "value")session.Save()c.JSON(200, gin.H{"message": "Session set"})})router.GET("/get", func(c *gin.Context) {// 获取Sessionsession := sessions.Default(c)value := session.Get("key")c.JSON(200, gin.H{"key": value})})// 启动服务router.Run(":8080")
}

    在上述示例中，我们使用了memstore.NewStore创建一个基于内存的Session存储后端。记得在实际应用中，根据实际需求选择适当的Session存储后端，例如，在生产环境中可能更常见的是使用像Redis这样的持久化存储。

    请注意，memstore是基于内存的，如果应用程序重新启动，所有存储在内存中的Session数据将被清除。因此，它最适用于短期的Session需求，而不适用于长期的数据存储。在实际生产环境中，需要根据应用程序的需求选择合适的Session存储后端。

2.2 关键参数

我们通过NewStore入口进入，可以看到，官方要求传入鉴权和加密的Key，对于Key的长度越长越复杂越安全。

在正常情况下，要传入两个关键参数。第一个参数是 认证密钥（authentication key），最好是 32 或者 64 位。第二个参数是 加密密钥（encryption key）。

// 用内存存储 session
// 这是基于内存的实现，第一个参数是 authentication key,最好是 32 或者64 位
//第二个参数是 encryption key
store := memstore.NewStore([]byte("moyn8y9abnd7q4zkq2m73yw8tu9j5ixm"),[]byte("o6idlo2cb9f9pb6h46fimllw481ldebi"))
// cookie 的名字叫做sessions
ser.Use(sessions.Sessions("sessions", store))// 登录校验
ser.Use(middleware.NewLoginMiddlewareBuilder().Build())

三、使用redis：多实例部署

3.1 使用redis优势

在分布式环境下（包括单例应用多实例部署），都需要确保 Session 在每一个实例上都可以访问到，而单节点只能访问当前环境的Session。

3.2 基本使用

在使用Redis作为Session存储时，你需要使用Gin框架的github.com/gin-contrib/sessions中间件，并选择一个支持Redis的Session存储后端，比如github.com/gin-contrib/sessions/redis。

以下是一个基本的使用示例：

  1. 安装依赖：

    go get -u github.com/gin-contrib/sessions
go get -u github.com/gin-contrib/sessions/redis

  2. 使用Redis存储Session：

    package mainimport ("github.com/gin-contrib/sessions""github.com/gin-contrib/sessions/redis""github.com/gin-gonic/gin"
)func main() {// 初始化Gin引擎router := gin.Default()// 使用Redis存储Sessionstore, err := redis.NewStore(16,               // 最大空闲链接数量，过大会浪费，过小将来会触发性能瓶颈"tcp",            // 指定与Redis服务器通信的网络类型，通常为"tcp""localhost:6379", // Redis服务器的地址，格式为"host:port""",               // Redis服务器的密码，如果没有密码可以为空字符串[]byte("95osj3fUD7fo0mlYdDbncXz4VD2igvf0"), // authentication key[]byte("0Pf2r0wZBpXVXlQNdpwCXN4ncnlnZSc3"), // encryption key)if err != nil {panic(err)}// 设置Session中间件router.Use(sessions.Sessions("mysession", store))// 路由示例router.GET("/set", func(c *gin.Context) {// 设置Sessionsession := sessions.Default(c)session.Set("key", "value")session.Save()c.JSON(200, gin.H{"message": "Session set"})})router.GET("/get", func(c *gin.Context) {// 获取Sessionsession := sessions.Default(c)value := session.Get("key")c.JSON(200, gin.H{"key": value})})// 启动服务router.Run(":8080")
}

    在上述示例中，我们使用了redis.NewStore创建一个基于Redis的Session存储后端。你需要提供Redis服务器的地址、密码和密钥等信息。

四、信息安全的三个核心概念

  1. 身份认证（Authentication）： 身份认证是确认用户或系统的身份是否合法的过程。在身份认证中，用户提供的身份信息（例如用户名和密码、生物特征等）被验证以确定其是否有权访问系统或资源。常见的身份认证方式包括用户名密码认证、多因素认证（例如使用手机验证码或硬件令牌）、生物特征认证等。
  2. 数据加密（Encryption）： 数据加密是通过使用算法将信息转化为密文，以确保只有具备正确密钥的人或系统能够解密和访问原始信息。数据加密对于保护敏感信息、防止数据泄露和维护隐私非常重要。常见的加密算法包括对称加密（同一个密钥用于加密和解密）和非对称加密（使用一对密钥，一个用于加密，另一个用于解密）。
  3. 权限控制（Authorization）： 权限控制是确保用户或系统在身份认证成功后只能访问其被授权的资源和执行其被授权的操作的过程。这包括定义用户或系统的角色、分配权限、限制访问范围等。权限控制有助于防止未经授权的访问和确保系统的安全性。

五、Gin Session 参数

5.1 参数介绍

在Gin框架中，Session的参数可以通过Options方法来传入Option。Options方法用于配置Session的一些参数，以满足应用程序的需求。

参数详细解释：

字段含义示例值
PathCookie的路径“/”
DomainCookie的域“your-domain.com”
MaxAge最大生存时间（秒）3600
Secure是否仅通过HTTPS传输true
HttpOnly是否禁止通过JavaScript访问Cookietrue
SameSiteSameSite属性http.SameSiteLaxMode

举个例子：

package mainimport ("github.com/gin-contrib/sessions""github.com/gin-gonic/gin""net/http"
)func main() {// 初始化Gin引擎router := gin.Default()// 配置Sessionstore := sessions.NewCookieStore([]byte("your-secret-key"))store.Options(sessions.Options{Path:     "/",Domain:   "your-domain.com",MaxAge:   3600, // 设置为3600秒，即1小时Secure:   true, // 仅通过HTTPS传输CookieHttpOnly: true, // 禁止通过JavaScript访问CookieSameSite: http.SameSiteLaxMode, // SameSite属性，限制在顶级导航时发送})router.Use(sessions.Sessions("mysession", store))// 路由示例router.GET("/set", func(c *gin.Context) {// 设置Sessionsession := sessions.Default(c)session.Set("key", "value")session.Save()c.JSON(200, gin.H{"message": "Session set"})})router.GET("/get", func(c *gin.Context) {// 获取Sessionsession := sessions.Default(c)value := session.Get("key")c.JSON(200, gin.H{"key": value})})// 启动服务router.Run(":8080")
}

六、Session 自动刷新

实现方式，在中间件中设置一个更新时间：

// LoginMiddlewareBuilder 结构体的 Build 方法，用于构建 Gin 中间件
func (l *LoginMiddlewareBuilder) Build() gin.HandlerFunc {// 使用 gob 注册 time.Now()，以便在 Session 中存储 time.Time 类型gob.Register(time.Now())// 返回一个 Gin 中间件函数return func(ctx *gin.Context) {// 检查当前请求路径是否为不需要登录校验的路径if ctx.Request.URL.Path == "/users/login" ||ctx.Request.URL.Path == "/users/signup" {// 如果是不需要登录校验的路径，直接返回，不进行后续的登录检查return}// 获取默认的 Sessionsess := sessions.Default(ctx)// 获取 Session 中存储的 userIdid := sess.Get("userId")// 如果 userId 不存在，说明用户未登录，返回未授权状态码if id == nil {ctx.AbortWithStatus(http.StatusUnauthorized)return}// 获取 Session 中的 updateTimeupdateTime := sess.Get("update_time")// 设置 Session 的 userId，并配置 Session 的过期时间为 60 秒sess.Set("userId", id)sess.Options(sessions.Options{MaxAge: 60,})now := time.Now()// 如果 updateTime 为空，说明是第一次登录，设置 update_time 并保存 Sessionif updateTime == nil {sess.Set("update_time", now)if err := sess.Save(); err != nil {panic(err)}}// 如果 updateTime 不为空，说明已经登录过，检查是否超过 10 秒，超过则刷新 update_time 并保存 SessionupdateTimeVal, _ := updateTime.(time.Time)if now.Sub(updateTimeVal) > time.Second*10 {sess.Set("update_time", now)if err := sess.Save(); err != nil {panic(err)}}}
}

缺点：由于这种方式每次都要从Redis中读写数据，在高并发中并不适合。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/247230.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

FFMPEG解析ts流

FFMPEG解析ts流

三篇相关联的文章： ffmpeg下HLS解析过程-CSDN博客TS文件格式详解及解封装过程-CSDN博客 FFMPEG解析ts流-CSDN博客 一、简介 关于TS格式解析，可以参考《TS文件格式详解及解封装过程-CSDN博客》，本文主要代码部分解读。建议大家熟读iso138…
阅读更多...
Apache Shiro ＜= 1.2.4反序列化漏洞攻击 CVE-2016-4437 已亲自复现

Apache Shiro ＜= 1.2.4反序列化漏洞攻击 CVE-2016-4437 已亲自复现

Apache Shiro < 1.2.4反序列化漏洞攻击 CVE-2016-4437 已亲自复现 漏洞名称漏洞描述影响版本 漏洞复现环境搭建漏洞利用 修复建议总结 漏洞名称 漏洞描述 在 1.2.5 之前的 Apache Shiro 中&#xff0c;当未为“记住我”功能配置密钥时&#xff0c;远程攻击者可以通过未指定…
阅读更多...
聚醚醚酮（Polyether Ether Ketone）PEEK在粘接使用时可以使用UV胶水吗？要注意哪些事项？

聚醚醚酮（Polyether Ether Ketone）PEEK在粘接使用时可以使用UV胶水吗？要注意哪些事项？

一般情况下&#xff0c;聚醚醚酮&#xff08;Polyether Ether Ketone&#xff0c;PEEK&#xff09;是一种难以黏附的高性能工程塑料&#xff0c;而UV胶水通常不是与PEEK进行粘接的首选方法。PEEK表面的化学性质和高温性能使得它对常规胶水的附着性较低。然而&#xff0c;有一些…
阅读更多...
vscode copilot怎么去掉提示代码（ghost text or incline completion）

vscode copilot怎么去掉提示代码（ghost text or incline completion）

原因&#xff1a;最近在刷题&#xff0c;被这个提示烦死了&#xff0c;记录一下怎么关掉&#xff0c;防止将来需要开启找不到了XD. 1.直接ctrlshiftp召唤设置 2.输入preferences: open usr settings找到如图第一个 3.去掉这个方框的勾选 ps直接在extension里disable不行呢 不…
阅读更多...
DOM 型 XSS 攻击演示（附链接）

DOM 型 XSS 攻击演示（附链接）

一、介绍 DOM&#xff08;Document Object Model&#xff09;型 XSS&#xff08;Cross-Site Scripting&#xff09;攻击是一种 Web 应用程序中的安全漏洞&#xff0c;其特点是攻击者成功地注入了恶意脚本&#xff0c;这些脚本在用户的浏览器中执行&#xff0c;从而导致恶意行为…
阅读更多...
顺序表和链表【数据结构】【基于C语言实现】【一站式速通】

顺序表和链表【数据结构】【基于C语言实现】【一站式速通】

目录 顺序表 顺序表的优点 顺序表的实现 1.结构体的定义 2.初始化数组 3.插入数据 4.其余接口函数的实现 5.释放内存 顺序表的缺陷 单向链表 单向链表的优点 单向链表的实现 1.链表的定义 2.链表的初始化 3.其余接口函数的实现 5.释放内存 单向链表的缺陷 双…
阅读更多...
ELK日志解决方案

ELK日志解决方案

ELK日志解决方案 ELK套件日志系统应该是Elasticsearch使用最广泛的场景之一了&#xff0c;Elasticsearch支持海量数据的存储和查询&#xff0c;特别适合日志搜索场景。广泛使用的ELK套件(Elasticsearch、Logstash、Kibana)是日志系统最经典的案例&#xff0c;使用Logstash和Be…
阅读更多...
CVPR——Latex模版下载

CVPR——Latex模版下载

CVPR官网 -> AuthorGuidelines 链接&#xff1a;AuthorGuidelines
阅读更多...
怎么把几百M大小的视频做成二维码？扫码播放视频在线教程

怎么把几百M大小的视频做成二维码？扫码播放视频在线教程

怎么把几百M大小的视频做成一个二维码展示呢&#xff1f;通过二维码来作为视频的载体是现在很常用的一种手段&#xff0c;通过这种方式不仅成本比较低&#xff0c;而且传播速度也比较快&#xff0c;通过访问云端数据就可以播放视频。 视频二维码生成的方法一般会通过二维码生成…
阅读更多...
微信小程序（二十）Vant组件库的配置

微信小程序（二十）Vant组件库的配置

教程很详细&#xff0c;直接上过程 上一篇 官方文档也有&#xff0c;但是因为版本的更新&#xff0c;官方文档并没有跟着改变&#xff0c;这里我写一份最新版能用的教程 &#xff08;口头禅还是不能少的&#x1f923;&#x1f923;&#x1f923;&#xff09; 灵魂拷问&#xf…
阅读更多...
【RT-DETR有效改进】反向残差块网络EMO | 一种轻量级的CNN架构（轻量化网络，参数量下降约700W）

【RT-DETR有效改进】反向残差块网络EMO | 一种轻量级的CNN架构（轻量化网络，参数量下降约700W）

👑欢迎大家订阅本专栏，一起学习RT-DETR👑 一、本文介绍 本文给大家带来的改进机制是反向残差块网络EMO，其的构成块iRMB在之前我已经发过了，同时进行了二次创新，本文的网络就是由iRMB组成的网络EMO，所以我们二次创新之后的iEMA也可以用于这个网络中，再次形成二次…
阅读更多...
Kotlin快速入门5

Kotlin快速入门5

Kotlin的继承与重写 kotlin的继承 Kotlin中所有类都继承自Any类&#xff0c;Any类是所有类的超类&#xff0c;对于没有超类型声明的类是默认超类&#xff08;Any 不是 java.lang.Object&#xff09;&#xff1a; class LearnKotlin // 默认继承自Any Any类默认提供三个函数…
阅读更多...
Android 13.0 SystemUI下拉状态栏定制二 锁屏页面横竖屏时钟都居中功能实现二

Android 13.0 SystemUI下拉状态栏定制二 锁屏页面横竖屏时钟都居中功能实现二

1.前言 在13.0的系统rom定制化开发中，在关于systemui的锁屏页面功能定制中，由于在平板横屏锁屏功能中，时钟显示的很大，并且是在左旁边居中显示的， 由于需要和竖屏显示一样，所以就需要用到小时钟显示，然后同样需要居中，所以就来分析下相关的源码，来实现具体的功能 如图…
阅读更多...
elementplus Dialog 对话框设置距离页面顶部的距离

elementplus Dialog 对话框设置距离页面顶部的距离

默认为 15vh&#xff0c;当弹窗过于高的时候&#xff0c;这个距离其实是不合适的 <el-dialogv-model"dialogVisible"title"Tips"width"30%":before-close"handleClose"top"6vh"><span>This is a message</s…
阅读更多...
KMP板子 前缀跳后缀

KMP板子 前缀跳后缀

目录 原理&#xff1a; 板子&#xff1a; 原理&#xff1a; 出现重复【 存在部分前缀等于后缀 &#xff08;自己的前面一部分跟后面一部分一样的&#xff09; 】的时候&#xff0c;可以跳&#xff01; 来源&#xff1a;KMP算法中next数组的理解 - 知乎 (zhihu.com) &#xf…
阅读更多...
JVM 笔记

JVM 笔记

JVM HotSpot Java二进制字节码的运行环境 好处&#xff1a; 一次编写&#xff0c;到处运行自动内存管理&#xff0c;具有垃圾回收功能数组下标越界检查多态&#xff08;虚方法表&#xff09; JVM组成 类加载子系统&#xff08;Java代码转换为字节码&#xff09;运行时数据…
阅读更多...
Qt6入门教程 12：QAbstractButton

Qt6入门教程 12：QAbstractButton

目录 一.状态 二.信号 三.使用 1.自定义按钮 2.多选 3.互斥 QAbstractButton类实现了一个抽象按钮&#xff0c;并且让它的子类来指定如何处理用户的动作&#xff0c;并指定如何绘制按钮。QAbstractButton类是所有按钮控件的基类。 QAbstractButton提供…
阅读更多...
Python笔记14-实战小游戏飞机大战（上）

Python笔记14-实战小游戏飞机大战（上）

文章目录 功能规划安装pygame绘制游戏窗口添加玩家飞机图像屏幕上绘制飞船代码重构驾驶飞船全屏模式射击 本示例源码地址 点击下载 功能规划 玩家控制一艘最初出现在屏幕底部中央的飞船。玩家可以使用箭头键左右移动飞船&#xff0c;还可使用空格键射击。游戏开始时&#xff…
阅读更多...
1948-2022年金融许可信息明细数据

1948-2022年金融许可信息明细数据

1948-2022年金融许可信息明细数据 1、时间&#xff1a;1948-2022年 2、来源&#xff1a;银监会&#xff08;银监会许可证发布系统&#xff09; 3、指标&#xff1a;来源表、机构编码、机构名称、所属银行、机构类型、业务范围、机构住所、地理坐标、行政区划代码、所属区县、…
阅读更多...
Leetcode—2942. 查找包含给定字符的单词【简单】

Leetcode—2942. 查找包含给定字符的单词【简单】

2023每日刷题&#xff08;一零一&#xff09; Leetcode—2942. 查找包含给定字符的单词 实现代码 class Solution { public:vector<int> findWordsContaining(vector<string>& words, char x) {vector<int> ans;for(int i 0; i < words.size(); i)…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023

友情链接： 我的编程经验分享 一条长河网 尧图网站开发