大型web工程的session管理器构想

最新推荐文章于 2025-09-12 15:58:40 发布

转载最新推荐文章于 2025-09-12 15:58:40 发布 · 86 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：https://my.oschina.net/u/155755/blog/167274

文章标签：

#python #java

本文探讨了在大型web项目中遇到的session管理问题，并提出了一个改进方案来解决session的胡乱使用和重名覆盖问题。通过引入session管理器，实现了信息存取的统一前缀标识，增强了安全性与可维护性。

2019独角兽企业重金招聘Python工程师标准>>>

**声明:**抛砖引玉，期望讨论。如果已经有类似功能的开源框架等工具，请告知，俺做鬼也不会忘记你滴（注：Servlet有监听器HttpSessionAttributeListener，可以使用它整理session的使用）

本人负责维护一个大型web项目中的其中一个子系统，面对各种session问题，于是有了这个构想

问题： 1.对session的胡乱使用：不论是不是重要数据，都使用session保存； 2.多个子项目session重名，互相覆盖:对于那些喜欢复制/粘贴完成开发的程序员所经手的项目，尤为明显；

于是构想session管理器； 对内：  封装、代理现有session  对信息的存取增加前缀——对不同子项目，对保存的键值对中的key追加前缀，避免重名覆盖；  *实现方案1：*通过路径，前缀对外部调用人员透明；难点，路径必须统一管理；  *实现方案2：*存取时，多传一个子项目标示，建议使用枚举；难点，方法要改，且无法控制调用者行为；  *实现方案3：*重写session实现类；难点，对源代码要熟悉，碰到系统jar包升级要重新挠头；  记录存取情况——用于统计和管理； **管理：** 绝对禁止开发人员使用session，所有对信息的存取都必须通过管理器；  对管理器的维护权限，只掌握在架构师或高级工程师等少数人手中

转载于:https://my.oschina.net/u/155755/blog/167274