小白開學Asp.Net Core 《十》

AjuPrince發表於2019-07-27
ASP.NET

小白開學Asp.Net Core 《十》 

　　　　　　　　　　　　— — Session、Cookie、Cache（老生常談）

一、背景

　　在常談Session和Cookie之前我們先來簡單的瞭解下Http（可以說這是必須的，預設大家都瞭解）

　　總結一句話：HTTP是一種無狀態的協議，在不採取特殊手段的情況下，HTTP請求是不保留使用者值或應用狀態的資訊。

　　Session跟蹤是Web程式中常用的技術，用來跟蹤使用者的整個會話。常用的會話跟蹤技術是Cookie與Session。Cookie通過在客戶端記錄資訊確定使用者身份，Session通過在伺服器記錄資訊確定使用者身份。

二、Cookie和Session

　　1）Cookie

　　　　Cookie意為“甜餅”，是由W3C組織提出，最早由Netscape社群發展的一種機制。目前Cookie已經成為標準，所有的主流瀏覽器如IE、Chrome、Firefox、Opera等都支援Cookie。

　　　　由於HTTP是一種無狀態的協議，伺服器單從網路連線上無從知道客戶身份。怎麼辦呢？就給客戶端們頒發一個通行證吧，每人一個，無論誰訪問都必須攜帶自己通行證。這樣伺服器就能從通行證上確認客戶身份了。這就是Cookie的工作原理。

　　　　Cookie 儲存所有請求的資料，因為Cookie是隨每個請求傳送的，他們的大小應該保持最低限度，大多數瀏覽器Cookie大小限制為 4096 個位元組。

　　　　由於Cookie 容易被篡改，因此它們必須由伺服器進行驗證。客戶端上的Cookie可能被使用者刪除或者過期。但是 Cookie 通常是客戶端上持久的資料暫留形式。

　　　　Cookie 大多數情況下，僅標識使用者，但不對其進行身份驗證。

　　2）Session

　　　　除了使用Cookie，Web應用程式中還經常使用Session來記錄客戶端狀態。Session是伺服器端使用的一種記錄客戶端狀態的機制，使用上比Cookie簡單一些，相應的也增加了伺服器的儲存壓力。Session技術則是服務端的解決方案，它是通過伺服器來保持狀態的。由於Session這個詞彙包含的語義很多，因此需要在這裡明確一下 Session的含義。首先，我們通常都會把Session翻譯成會話。

　　　　Session是另一種記錄客戶狀態的機制，不同的是Cookie儲存在客戶端瀏覽器中，而Session儲存在伺服器上。客戶端瀏覽器訪問伺服器的時候，伺服器把客戶端資訊以某種形式記錄在伺服器上。這就是Session。客戶端瀏覽器再次訪問時只需要從該Session中查詢該客戶的狀態就可以了。

　　　　如果說Cookie機制是通過檢查客戶身上的“通行證”來確定客戶身份的話，那麼Session機制就是通過檢查伺服器上的“客戶明細表”來確認客戶身份。Session相當於程式在伺服器上建立的一份客戶檔案，客戶來訪的時候只需要查詢客戶檔案表就可以了。

三、Cache

　　Cache，中文意思是快取，是用來將頻繁訪問的資料，儲存於使用者本地或者是訪問速度很快的儲存介質上，以便於提高訪問速度及響應時間。

　　通過減少生成內容所需的工作，快取可以顯著提高應用程式的效能和可伸縮性。快取最適用於不經常更改的資料。快取生成的資料副本可以比原始源更快地返回。應編寫和測試應用程式，以便永遠不依賴於快取資料。

　　與會話無關

四、Cookie、Session與Cache的簡單總結

　　1）、由於Session依賴於客戶端Cookie（SessionID是存放於Cookie中的），因此不支援Cookie的瀏覽器，Session也會丟失，當然可以用Session Url重寫來解決此問題。

　　2）、Cookie不建議存放大資料量（如存一個表格資料等），因為Cookie的值在每次Web頁面請求往返的過程中都是要附在Http頭中的，如果太大會佔用客戶端與伺服器端之間的頻寬，如果多個連線訪問就是N*4KB，當使用者多了，就會成為瓶頸之一。

　　3）、Cache也要佔用伺服器的記憶體，但是比Session要多一些靈活性，但要注意哪些資料需要快取，哪些本就不需要快取。

　　4）、針對用Cache替換Session，對於單一系統來說，是完全不需要注意什麼的。若是針對單點登入來說，同一賬號可以訪問幾個系統。或者在同一電腦中在不同的頁面中訪問不同的系統，那在做Cache資料儲存時，應該根據不同的系統唯一標識來儲存針對不同系統資料的快取，以達SessionID的作用（當然還有其他實現方案）。否則，對於前面登入的系統，在Cache中永遠是最後一個系統的快取資料，當重新整理前面系統時，始終展現的是最後一個系統的操作。

　　5）、當然，session也可以不以cache的形式進行處理，因為像redis，memacache中有專門針對session共享的解決方案。

5、.Net Core 的入門使用

　　1）、Cookie的使用

　　請參考《.Net Core使用Cookie》

　　2）Session的使用

　　　　（1）在 ConfigureServices 中加入

services.AddSession();

　　　　（2）在 Configure 中注入Session服務

app.UseSession();

　　　　（3）使用

//加入
HttpContext.Session.SetString("key", "value");
//取值
HttpContext.Session.GetString("key");
//清除
 HttpContext.Session.Remove("key");

　　**　這裡隨便說一句，通過看原始碼可以看到，.Net Core 預設是用分散式Session實現的（內部使用分散式快取）（這裡就不在深入了，有機會在分享，或者加群（695058251）交流）為了證明沒吹牛，貼圖：

　　3）Cache

　　　　（1）在ConfigureServices中加入

 services.AddMemoryCache();

　　　 　(2)使用

　　　　　　在Controller中新增構造方法，宣告IMemoryChche請求引數：

[Route("api/[controller]")]
[ApiController]
public class MemoryTestController : ControllerBase
{
    private IMemoryCache _cache;
    
    public MemoryTestController(IMemoryCache memoryCache)
    {
        _cache = memoryCache;
    }

   //儲存資料
    public ActionResult<bool> Set()
{
    var userTest = new UserTest
    {
        Id = 1,
        Name = "Aju"
    };

    var key = "key";
    _cache.Set(key, userTest);
    
    return true;
}
//獲取資料
[HttpGet]
public ActionResult<UserTest> Get()
{
    var key = "key";
    var userTest = _cache.Get<UserTest>(key);
    
    return userTest;
}
}

　　**   cache當然是可以設定過期時間的

_cache.Set(key, userTest, new MemoryCacheEntryOptions()
// 設定相對過期時間為5分鐘
.SetSlidingExpiration(TimeSpan.FromMinutes(5)));

_cache.Set(key, userTest,new MemoryCacheEntryOptions()
// 設定絕對過期時間為5分鐘
.SetAbsoluteExpiration(TimeSpan.FromMinutes(5)));

 

 今天就寫到這裡，如果有同學在使用layui時起到引導作用就可以說達到本篇寫作的目的了。如果還有其他疑問，可以加群交流。

 至於分散式快取（也可以到GitHub上去看），有機會再談。

參考文章：

　　https://docs.microsoft.com/zh-cn/aspnet/core/fundamentals/app-state?view=aspnetcore-2.2

　　https://docs.microsoft.com/zh-cn/aspnet/core/performance/caching/memory?view=aspnetcore-2.2

 

相關文章