笔者在讨论组中看到网友提到的 Session 共享问题，因此私下查阅文档，最终锁定使用 Spring Session 解决问题并在此记录。 Spring Session 提供了一套 API 来管理用户的会话信息。 使用 Spring Session 可以替换项目容器中 Http…

本文分别对 Cookie 与 Session 做一个介绍和总结，并分别对两个知识点进行对比分析，让大家对 Cookie 和 Session 有一个更深入的了解，并对自己的开发工作中灵活运用带来启示。

前后端数据交互经常会碰到请求跨域，什么是跨域，以及有哪几种跨域方式，这是本文要探讨的内容。 本文完整的源代码请猛戳github博客，纸上得来终觉浅，建议大家动手敲敲代码。 同源策略是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，浏览器很容易受到XSS、CSR…

一 简介 如题所示，在分布式系统架构中需要解决的一个很重要的问题就是——如何保证各个应用节点之间的 Session 共享。其实有一个很好的解决办法就是在 redis、memcached 等组件中独立存储所有应用节点的 Session，以达到各个应用节点之间的 Session 共享的目的 Sp…

HTTP是一种无状态协议。关于这个无状态之前我也不太理解，因为HTTP底层是TCP，既然是TCP，就是长连接，这个过程是保持连接状态的，又为什么说http是无状态的呢？先来搞清楚这两个概念： 无连接的维度是连接，无状态的维度是请求；http是基于tcp的，而从http1.1开始…

CORS（Cross-origin resource sharing） “跨域资源共享”

在分布式系统架构下是每一个系统都是由一个团队进行维护，每个系统都是单独部署运行一个单独的应用容器如 Tomcat，所以，不能将用户的登录信息保存到 session 中。 多个 tomcat 的 session 一般是不能共享的，虽然我们可以利用 tomcat 自身的 session 同步功能，但随着机器和业务量增加，效率会越来越低。而且这样做会使业务和 Tomcat 严重耦合，不利于扩展，所以我们需要一个单独的系统来维护用户的登录信息，这个系统就是 SSO 即单点登录系统。 单点登录是一个热门话题，是指在多系统应用群中登录一个系统，便可在其他所有系统中得到授权而无需再次登录，包括单点登录与单点注销两部分。

我在做面试官的时候，曾经问过很多朋友这个问题： Cookie 和 Session 有什么区别呢？大部分的面试者应该都可以说上一两句，比如：什么是 Cookie？什么是 Session？两者的区别等。 但如果再往深入探讨的话，就慢慢有一些朋友不太了解了，谈起原理时就很少有朋友全部…

分布式系统或者微服务架构基本都采用了分库分表的设计，全局唯一id生成的需求变得很迫切。 传统的单体应用，使用单库，数据库中自增id可以很方便实现。分库之后，首先需要分库键，分库键必然不能重复，所以传统的做法并不能满足需求。概括下来，那业务系统对ID号的要求有哪些呢？ 1.全局唯…