Session存储在数据中

本文详细介绍了如何在Web应用中使用数据库存储Session,包括建立数据库连接、配置Web.config文件以及实现步骤,确保Session数据的安全性和持久性。

Session存在数据库中,可以保证只有代码以及超时才会清掉Session。而不会被其他非主观操作清除Session。

1.建立Session存储的数据库。

cd C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727

aspnet_regsql.exe -ssadd -sstype c -d Marx -S 127.0.0.1 -U sa -P sa


2.修改Web.config配置IIS把Session存储在数据库中。

在system.web节点下面修改sessionState节点,

    <sessionState mode="SQLServer" allowCustomSqlDatabase="true"
      sqlConnectionString="server=.;uid=sa;password=sa;initial catalog=Marx"
      cookieless="false" timeout="120">
    </sessionState>

Session数据在服务器端,具体来说,是保在服务器内、硬盘或数据库等持久化存储设备中。当用户首次访问 Web 应用程序时,服务器会为该用户创建一个 Session,然后将 Session 的 ID 通过 Cookie 或 URL 的方式返回给客户端,以便客户端能够识别并关联请求与 Session。 当客户端在后续的请求中携带 Session ID 时,服务器会根据该 ID 在服务器端查找对应的 Session,并将请求与该 Session 关联起来。在 Session 中保数据会一直在,直到 Session 超时或被主动销毁。 Session 的具体存储方式可以通过 Web 应用程序的配置文件或代码进行指定。在默认情况下,Session数据在服务器内中,但是如果服务器重启或崩溃,数据会丢失。为了保证 Session数据不会丢失,可以将 Session数据到硬盘或数据库中。可以使用以下代码将 Session数据数据库中: ``` <Manager className="org.apache.catalina.session.PersistentManager"> <Store className="org.apache.catalina.session.JDBCStore" connectionURL="jdbc:mysql://localhost:3306/session_db" driverName="com.mysql.jdbc.Driver" sessionAppCol="app_name" sessionDataCol="session_data" sessionIdCol="session_id" sessionLastAccessedCol="last_access_time" sessionMaxInactiveCol="max_inactive_interval" sessionTable="session_data"/> </Manager> ``` 这将会将 Session数据到名为 session_data 的表中,表中包含 session_id、app_name、session_data、last_access_time 和 max_inactive_interval 等字段,具体含义可以参考配置文件中的注释。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值