CN112929453B - 一种共享session数据的方法和装置 - Google Patents

Abstract

本发明公开了一种共享session数据的方法和装置，涉及移动互联技术领域。该方法的一具体实施方式包括：根据原始业务请求中携带的用户标识，获取对应的session数据；将所述session数据添加到所述原始业务请求的头部，生成新业务请求；根据所述新业务请求携带的访问路径，将所述新业务请求转发至对应的服务节点，以使所述服务节点从所述新业务请求的头部获取所述session数据。该实施方式通过将外部存储的session数据添加到原始业务请求的头部，进而将生成的业务请求发送至服务节点，在代码层实现了session数据共享，弱化了外部存储在session数据共享中的作用。

Description

一种共享session数据的方法和装置

技术领域

本发明涉及移动互联技术领域，尤其涉及一种共享session数据的方法和装置。

背景技术

在网络应用中，session称为“会话控制”，是客户端与服务器通讯的会话跟踪技术，用来保存用户操作的一系列会话信息。由于session数据是在服务端保存的，且不可跨服务器存在，如果用户跳转到其他服务端的话，session数据就会丢失。

目前大型网站的服务器都采用了分布式部署方式，同一用户的多次请求可能会通过负载均衡转发到不同应用服务器上执行，因此可能会出现以下情况：用户在当前系统登录后，创建并保存session数据，如果用户再次发起请求，且请求被转发到另一系统上，由于另一系统获取不到session数据，就会提示用户未登录，导致需要重复登录。

为避免上述情况，需保证一个服务器上保存session数据后，其他服务器可以同步或者共享该session数据。为实现session数据共享，现有技术中将session数据存入redis服务器或memcached服务器，即将各个服务器之间需要共享的session数据，保存到特定类型的存储服务器上。

在实现本发明过程中，现有技术中至少存在如下问题：

session数据共享需使用特定类型的存储服务器，导致对存储服务器的依赖强性；同时所有服务器需要连接该存储服务器，由于每种服务器的配置存在差异，导致配置复杂，可移植性差。

发明内容

有鉴于此，本发明实施例提供一种共享session数据的方法和装置，该方法通过将外部存储的session数据添加到原始业务请求的头部，进而将生成的业务请求发送至服务节点，在代码层实现了session数据共享，弱化了外部存储在session数据共享中的作用。

为实现上述目的，根据本发明实施例的一个方面，提供了一种共享session数据的方法。

本发明实施例的一种共享session数据的方法，包括：根据原始业务请求中携带的用户标识，获取对应的session数据；将所述session数据添加到所述原始业务请求的头部，生成新业务请求；根据所述新业务请求携带的访问路径，将所述新业务请求转发至对应的服务节点，以使所述服务节点从所述新业务请求的头部获取所述session数据。

可选地，所述将所述session数据添加到所述原始业务请求的头部的步骤之前，所述方法还包括：对所述session数据进行格式化处理；其中，所述格式化处理包括序列化处理和编码处理；所述将所述session数据添加到所述原始业务请求的头部，包括：将格式化处理后的session数据添加到所述原始业务请求的头部。

可选地，所述根据所述新业务请求携带的访问路径，将所述新业务请求转发至对应的服务节点，包括：根据设定的配置文件，确定与所述新业务请求携带的访问路径相匹配的服务节点；其中，所述配置文件中保存所述访问路径与所述服务节点的对应关系；将所述新业务请求转发至匹配到的服务节点。

可选地，所述服务节点从所述新业务请求的头部获取所述session数据，包括：所述服务节点从所述新业务请求的头部获取格式化处理后的session数据；对所述格式化处理后的session数据进行逆格式化处理，得到所述session数据；其中，所述逆格式化处理包括反序列化处理和解码处理。

可选地，所述方法还包括：在所述服务节点需要调用目标服务节点时，生成原始调用请求；其中，所述原始调用请求用于请求调用所述目标服务节点；将所述新业务请求的session数据添加到所述原始调用请求的头部，生成新调用请求；根据所述新调用请求携带的访问路径，将所述新调用请求发送至对应的目标服务节点。

可选地，所述将所述session数据添加到所述原始业务请求的头部，包括：使用过滤器拦截所述原始业务请求，在所述原始业务请求的头部添加所述session数据。

可选地，所述将所述新业务请求的session数据添加到所述原始调用请求的头部，包括：使用过滤器拦截所述原始调用请求，在所述原始调用请求的头部添加所述新业务请求的session数据。

可选地，所述方法还包括：接收登录请求，对所述登录请求的登录信息进行登录验证；登录验证通过后，生成令牌和session数据；返回所述令牌，保存所述session数据。

可选地，所述保存所述session数据，包括：将所述登录信息的用户标识作为键名，所述session数据作为对应的键值进行保存。

可选地，所述方法还包括：接收令牌刷新请求，其中，所述令牌刷新请求包括所述令牌；对所述令牌进行验证，验证通过后，更新所述令牌；返回更新后的所述令牌。

可选地，所述方法还包括：接收原始业务请求；其中，所述原始业务请求包括所述令牌；对所述令牌进行验证，验证通过后，解析所述令牌得到用户标识。

可选地，所述序列化处理，包括：Kryo序列化处理；所述编码处理包括：Base64编码处理。

可选地，所述服务节点为微服务架构的服务节点。

为实现上述目的，根据本发明实施例的另一方面，提供了一种共享session数据的装置。

本发明实施例的一种共享session数据的装置，包括：获取模块，用于根据原始业务请求中携带的用户标识，获取对应的session数据；生成模块，用于将所述session数据添加到所述原始业务请求的头部，生成新业务请求；转发模块，用于根据所述新业务请求携带的访问路径，将所述新业务请求转发至对应的服务节点，以使所述服务节点从所述新业务请求的头部获取所述session数据。

可选地，所述装置还包括：格式化模块，用于对所述session数据进行格式化处理；其中，所述格式化处理包括序列化处理和编码处理；所述生成模块，还用于将格式化处理后的session数据添加到所述原始业务请求的头部。

可选地，所述转发模块，还用于根据设定的配置文件，确定与所述新业务请求携带的访问路径相匹配的服务节点；其中，所述配置文件中保存所述访问路径与所述服务节点的对应关系；将所述新业务请求转发至匹配到的服务节点。

可选地，所述装置还包括：数据处理模块，用于从所述新业务请求的头部获取格式化处理后的session数据；以及对所述格式化处理后的session数据进行逆格式化处理，得到所述session数据；其中，所述逆格式化处理包括反序列化处理和解码处理。

可选地，所述装置还包括：调用模块，用于在所述服务节点需要调用目标服务节点时，生成原始调用请求；其中，所述原始调用请求用于请求调用所述目标服务节点；将所述新业务请求的session数据添加到所述原始调用请求的头部，生成新调用请求；以及根据所述新调用请求携带的访问路径，将所述新调用请求发送至对应的目标服务节点。

可选地，所述生成模块，还用于使用过滤器拦截所述原始业务请求，在所述原始业务请求的头部添加所述session数据。

可选地，所述调用模块，还用于使用过滤器拦截所述原始调用请求，在所述原始调用请求的头部添加所述新业务请求的session数据。

可选地，所述装置还包括：登录处理模块，用于接收登录请求，对所述登录请求的登录信息进行登录验证；以及登录验证通过后，生成令牌和session数据；返回所述令牌，保存所述session数据。

可选地，所述登录处理模块，还用于将所述登录信息的用户标识作为键名，所述session数据作为对应的键值进行保存。

可选地，所述装置还包括：令牌刷新模块，用于接收令牌刷新请求，其中，所述令牌刷新请求包括所述令牌；以及对所述令牌进行验证，验证通过后，更新所述令牌；返回更新后的所述令牌。

可选地，所述装置还包括：验证授权模块，用于接收原始业务请求；其中，所述原始业务请求包括所述令牌；以及对所述令牌进行验证，验证通过后，解析所述令牌得到用户标识。

可选地，所述序列化处理，包括：Kryo序列化处理；所述编码处理包括：Base64编码处理。

可选地，所述服务节点为微服务架构的服务节点。

为实现上述目的，根据本发明实施例的再一方面，提供了一种电子设备。

本发明实施例的一种电子设备，包括：一个或多个处理器；存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现本发明实施例的一种共享session数据的方法。

为实现上述目的，根据本发明实施例的再一方面，提供了一种计算机可读介质。

本发明实施例的一种计算机可读介质，其上存储有计算机程序，所述程序被处理器执行时实现本发明实施例的一种共享session数据的方法。

上述发明中的一个实施例具有如下优点或有益效果：通过将外部存储的session数据添加到原始业务请求的头部，进而将生成的业务请求发送至服务节点，在代码层实现了session数据共享，弱化了外部存储在session数据共享中的作用。通过对session数据进行格式化处理，减少网络传输的数据量，降低网络资源消耗。

将各服务节点的节点信息保存到配置文件，后续可以通过配置文件确定与访问路径相匹配的服务节点，使得可以不关心服务节点本身的接口情况，各服务节点可以以相同的方式进行配置，简单方便。通过逆格式化处理还原session数据，保证后续使用的session数据的正确性。

通过将session数据添加到原始调用请求的头部，使得头部信息可以在服务节点之间传递，实现了服务节点之间的session数据共享。通过过滤器拦截和修改请求，实现简便，操作透明。在用户登录时，生成session数据并保存，使得在接收的业务请求时，可以获取到session数据，不依赖于特定的外部存储设备。以键值对的方式保存session数据，使得后续可以基于用户标识，快速获取session数据。

通过对令牌更新，保证令牌的有效性，使得后续发送原始业务请求时，可以基于原始业务请求携带的令牌，验证数据合法性。采用Kryo方式进行序列化处理，进一步减少了网络传输的数据量，降低网络资源消耗，提高了网络传输效率。采用Base64方式进行编码处理，便于网络传输，节约网络资源。

上述的非惯用的可选方式所具有的进一步效果将在下文中结合具体实施方式加以说明。

附图说明

附图用于更好地理解本发明，不构成对本发明的不当限定。其中：

图1是根据本发明实施例的共享session数据的方法的主要步骤的示意图；

图2是实现本发明实施例的共享session数据的方法的系统架构示意图；

图3是根据本发明实施例的共享session数据的方法的主要流程示意图；

图4是根据本发明实施例的共享session数据的装置的主要模块的示意图；

图5是本发明实施例可以应用于其中的示例性系统架构图；

图6是适用于来实现本发明实施例的电子设备的计算机装置的结构示意图。

具体实施方式

以下结合附图对本发明的示范性实施例做出说明，其中包括本发明实施例的各种细节以助于理解，应当将它们认为仅仅是示范性的。因此，本领域普通技术人员应当认识到，可以对这里描述的实施例做出各种改变和修改，而不会背离本发明的范围和精神。同样，为了清楚和简明，以下的描述中省略了对公知功能和结构的描述。

图1是根据本发明实施例的共享session数据的方法的主要步骤的示意图。如图1所示，本发明实施例的共享session数据的方法，主要包括如下步骤：

步骤S101：根据原始业务请求中携带的用户标识，获取对应的session数据。在用户登录过程中，会根据登录信息为该用户生成session数据，并将登录信息中的用户标识和生成的session数据保存到外部存储设备。

在接收到用户发送的原始业务请求后，需从原始业务请求头部的令牌(token)中解析出用户标识(id)，之后可以根据用户标识，在外部存储设备中查找对应的session数据。其中，原始业务请求是用户成功登录后发送的，包括令牌和访问路径，令牌中包括用户标识。

步骤S102：将所述session数据添加到所述原始业务请求的头部，生成新业务请求。在获取到session数据后，使用过滤器拦截原始业务请求，并在原始业务请求的头部添加该session数据。实施例中，在获取到session数据后，可以先对session数据进行序列化处理、编码处理等格式化处理，之后将格式化处理后的session数据添加到原始业务请求的头部。

步骤S103：根据所述新业务请求携带的访问路径，将所述新业务请求转发至对应的服务节点，以使所述服务节点从所述新业务请求的头部获取所述session数据。由于原始业务请求中包括访问路径，且步骤S102对原始业务请求进行修改时，仅在头部增加了session数据，故生成的新业务请求中也携带访问路径。

实施例中，可以根据设定的配置文件，确定与新业务请求携带的访问路径相匹配的服务节点，之后将新业务请求转发至匹配到的服务节点。其中，配置文件中保存访问路径与服务节点的对应关系。服务节点接收到新业务请求后，可以从其头部获取session数据，至此实现了session数据的共享。

图2是实现本发明实施例的共享session数据的方法的系统架构示意图。如图2所示，本发明实施例的共享session数据的方法由共享session数据的装置实现，且该装置与客户端构成共享session数据的系统。其中，共享session数据的装置包括n个网关、授权服务器、存储服务器、多个服务节点和注册配置中心。

客户端用于向网关发送访问请求，该访问请求可以是登录请求、令牌刷新请求或者原始业务请求；还用于接收token。

网关用于将访问请求发送至授权服务器；还用于根据原始业务请求中携带的用户标识，获取对应的session数据，并添加到原始业务请求的头部；还用于将添加session数据的原始业务请求作为新业务请求，发送至对应的服务节点；还用于将token发送至客户端。

授权服务器用于对登录请求进行验证，验证通过后，生成token和session数据，将token返回至网关，将session数据保存至存储服务器；还用于对令牌刷新请求、原始业务请求的token进行验证。

服务节点，用于从新业务请求的头部中获取session数据，在需要调用其他服务节点时，将session数据添加到原始调用请求的头部，得到新调用请求，将新调用请求发送至待调用的目标服务节点。可以理解的是，图2中示出的两个服务节点(服务节点A和服务节点B)，仅为示例，可以根据需求增加其他服务节点。

注册配置中心，用于服务注册与发现以及动态配置管理。其中，服务注册与发现包括：各个服务节点在启动时，注册到服务列表，并在服务节点关闭时注销；服务消费者查询服务列表，获得可用的服务节点；注册配置中心调用服务节点的健康检查接口来验证它是否能够处理请求。其中，服务列表包括服务节点对应的网络协议地址和端口号。该表用于将业务请求路由转发到对应的服务节点。

动态配置管理包括：提供配置文件，该配置文件包括服务节点名称和参数、与服务节点连接的数据库名称、服务节点需要调用的其他服务节点名称等。

在一可选的实施例中，注册配置中心可以基于Nacos实现。其中，Nacos的英文全称Dynamic Naming and Configuration Service，Na为naming/nameServer即注册中心，co为configuration即配置中心。

在一优选的实施例中，共享session数据的系统还可以包括：反向代理服务器，用于客户端与共享session数据的装置之间的数据转发。此时，客户端需向反向代理服务器发送访问请求，由反向代理服务器将访问请求转发至网关。另外，网关需向反向代理服务器发送token，由反向代理服务器将token转发至客户端。实施例中，反向代理服务器为Nginx服务器。

本实施例的共享session数据的方法中所有服务节点以完全相同的方式配置到注册配置中心，不依赖任何特定的应用程序接口，灵活性和扩展性好，配置简单方便。另外，本实施例的共享session数据的方法可以应用在分布式架构和微服务构架。在分布式架构下，服务节点为应用服务器。在微服务构架下，服务节点为微服务节点。

图3是根据本发明实施例的共享session数据的方法的主要流程示意图。如图3所示，本发明实施例的共享session数据的方法，由共享session数据的装置实现，主要包括如下步骤：

步骤S301：接收登录请求，对登录请求的登录信息进行登录验证。客户端向共享session数据的装置发送登录请求，该登录请求的登录信息包括用户名和密码。共享session数据的装置对登录信息中的用户名和密码进行登录验证。

步骤S302：登录验证通过后，生成令牌和session数据。登录验证通过后，共享session数据的装置生成token和session数据。实施例中，token为JWT token。其中，JWT的英文全称为Json Web Token，是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准。JWT由三部分构成，第一部分为头部(header)，第二部分为载荷(payload)，第三部分是签证(signature)。

session数据是在服务端保存的一个数据结构，用来跟踪用户的状态。实施例中，session数据中存储基于用户标识(比如用户名)获取的用户信息，比如用户名称、渠道id和名称、机构信息、企业信息等信息。

步骤S303：返回令牌，保存session数据。共享session数据的装置将生成的token返回至客户端，将session数据保存在满足需求的任意存储服务器，比如redis服务器。实施例中，将用户标识作为键名，session数据作为对应的键值保存到存储服务器。客户端接收到token后，保存该token，以便后续使用。

步骤S304：接收原始业务请求，根据原始业务请求中携带的用户标识，获取对应的session数据。客户端成功登录后，可以向共享session数据的装置发送原始业务请求，该原始业务请求包括token。共享session数据的装置根据token中的用户标识，从存储服务器获取对应的session数据。

步骤S305：将session数据进行格式化处理。此处的格式化处理可以是序列化处理、编码处理，还可以是序列化处理和编码处理。其中，序列化处理可以采用Kryo方式对session数据进行序列化处理。编码处理可以采用Base64方式对session数据或者序列化后的session数据进行编码处理。Kryo是java生态中的一种序列化框架，序列化后的数据量(size)相比Java序列化机制小1/10，且网络传输速度快，代码简单。

步骤S306：将格式化处理后的session数据添加到原始业务请求的头部，生成新业务请求。使用过滤器拦截原始业务请求，在原始业务请求的头部(header)添加格式化处理后的session数据。该步骤中通过将格式化处理后的session数据添加在原始业务请求的头部，使得后续无需从存储服务器中读取session数据，弱化了存储服务器在session数据共享中的作用。

实施例中，通过过滤器将格式化处理后的session数据添加到原始业务请求的头部。具体地，通过过滤器将原始业务请求头部的格式化处理后的session数据取出，重新赋值给新业务请求的头部。

步骤S307：根据设定的配置文件和新业务请求携带的访问路径，将新业务请求转发至对应的服务节点，以使服务节点从新业务请求的头部获取格式化处理后的session数据。配置文件中保存访问路径与服务节点的对应关系。根据配置文件，确定与新业务请求携带的访问路径相匹配的服务节点，之后将新业务请求转发至匹配到的服务节点。

服务节点接收到新业务请求后，可以从新业务请求的头部获取格式化处理后的session数据，之后对其进行逆格式化处理，得到session数据。其中，如果格式化处理为序列化处理，则此处逆格式化处理为反序列化处理。比如可以采用Kryo方式，对格式化处理后的session数据进行反序列化处理。

如果格式化处理为编码处理，则此处逆格式化处理为解码处理。比如采用Base64方式，对格式化处理后的session数据进行解码处理。如果格式化处理为序列化处理和编码处理，则逆格式化处理为先进行解码处理后，再进行反序列化处理。

在服务节点在需要调用其他服务节点时，可以生成原始调用请求，之后将session数据添加在原始调用请求的头部，生成新调用请求，以使用新调用请求调用目标服务节点。通过上述处理实现了服务节点之间的session数据共享，避免了多次从存储服务器中读取session数据，减少了网络开销。

实施例中，通过过滤器将session数据添加到原始调用请求的头部。具体地，通过过滤器将新业务请求头部的session数据取出，重新赋值给原始调用请求的头部。比如，服务节点A中接收到新业务请求，且服务节点A中使用Feign方式远程调用了服务节点B，那么会基于服务节点A所接收到的新业务请求，组成原始调用请求的请求头，在服务节点B中就可以使用这个新组成的请求头。

在一可选的实施例中，由于token的有效期通常为1小时，有效期较短，为了避免token过期导致用户需要重新登录，实施例中可以在token到期之前刷新token。此时用户需通过客户端向共享session数据的装置发送令牌刷新请求，该令牌刷新请求包括登录请求返回的token。共享session数据的装置接收到令牌刷新请求后，对其中的token进行验证，验证通过后，更新token，并将更新后的token返回至客户端。

下面以实名用户申请贷款为例，结合图2对实施例的session数据共享过程进行进一步说明。

网关接收到贷款申请请求后，从头部携带的token中解析出用户id；将用户id作为key值，从存储服务器中获取session数据；对session数据进行Kryo序列化和Base64编码后，通过webFilter过滤器将编码后的session数据放入贷款申请请求的header中，发送该贷款申请请求至服务节点A(为贷款服务节点)。

服务节点A接收到网关转发的贷款申请请求后，可从头部获取session数据中的信息，例如用户id、用户名、企业信息、机构信息等，避免了服务节点间反复的调用。此时假设服务节点A需要调用服务节点B获取用户实名信息，则可以通过过滤器将session数据传递到服务节点B，此时服务节点B也可以获取到session数据，以进行进一步的数据获取。

通过本发明实施例的共享session数据的方法可以看出，通过过滤器将需要使用session数据的所有请求拦截下来，从存储数据库中读取session数据并同步至请求的头部，在代码层面实现了session数据共享。对于开发者来说，操作简单方便，所有关于session数据同步的操作都是透明的，服务节点无需连接存储服务器，弱化了存储服务器在整个共享过程中的作用，使服务节点之间的session数据共享更加方便。

图4是根据本发明实施例的共享session数据的装置的主要模块的示意图。如图4所示，本发明实施例的共享session数据的装置400，主要包括：

获取模块401，用于根据原始业务请求中携带的用户标识，获取对应的session数据。在用户登录过程中，会根据登录信息为该用户生成session数据，并将登录信息中的用户标识和生成的session数据保存到外部存储设备。

在接收到用户发送的原始业务请求后，需从原始业务请求头部的令牌中解析出用户标识，之后可以根据用户标识，在外部存储设备中查找对应的session数据。其中，原始业务请求是用户成功登录后发送的，包括令牌和访问路径，令牌中包括用户标识。

生成模块402，用于将所述session数据添加到所述原始业务请求的头部，生成新业务请求。在获取到session数据后，使用过滤器拦截原始业务请求，并在原始业务请求的头部添加该session数据。实施例中，在获取到session数据后，可以先对session数据进行序列化处理、编码处理等格式化处理，之后将格式化处理后的session数据添加到原始业务请求的头部。

转发模块403，用于根据所述新业务请求携带的访问路径，将所述新业务请求转发至对应的服务节点，以使所述服务节点从所述新业务请求的头部获取所述session数据。实施例中，可以根据设定的配置文件，确定与新业务请求携带的访问路径相匹配的服务节点，之后将新业务请求转发至匹配到的服务节点。其中，配置文件中保存访问路径与服务节点的对应关系。服务节点接收到新业务请求后，可以从其头部获取session数据，至此实现了session数据的共享。

另外，本发明实施例的共享session数据的装置400还可以包括：格式化模块、数据处理模块、调用模块、登录处理模块和验证授权模块(图4中未示出)。其中，格式化模块，用于对所述session数据进行格式化处理；其中，所述格式化处理包括序列化处理和编码处理。

数据处理模块，用于从所述新业务请求的头部获取格式化处理后的session数据；以及对所述格式化处理后的session数据进行逆格式化处理，得到所述session数据；其中，所述逆格式化处理包括反序列化处理和解码处理。

调用模块，用于在所述服务节点需要调用目标服务节点时，生成原始调用请求；其中，所述原始调用请求用于请求调用所述目标服务节点；将所述新业务请求的session数据添加到所述原始调用请求的头部，生成新调用请求；以及根据所述新调用请求携带的访问路径，将所述新调用请求发送至对应的目标服务节点。

登录处理模块，用于接收登录请求，对所述登录请求的登录信息进行登录验证；以及登录验证通过后，生成令牌和session数据；返回所述令牌，保存所述session数据。令牌刷新模块，用于接收令牌刷新请求，其中，所述令牌刷新请求包括所述令牌；以及对所述令牌进行验证，验证通过后，更新所述令牌；返回更新后的所述令牌。

验证授权模块，用于接收原始业务请求；其中，所述原始业务请求包括所述令牌；以及对所述令牌进行验证，验证通过后，解析所述令牌得到用户标识。

从以上描述可以看出，通过将外部存储的session数据添加到原始业务请求的头部，进而将生成的业务请求发送至服务节点，在代码层实现了session数据共享，弱化了外部存储在session数据共享中的作用。

图5示出了可以应用本发明实施例的共享session数据的方法或共享session数据的装置的示例性系统架构500。

如图5所示，系统架构500可以包括终端设备501、502、503，网络504和服务器505。网络504用以在终端设备501、502、503和服务器505之间提供通信链路的介质。网络504可以包括各种连接类型，例如有线、无线通信链路或者光纤电缆等等。

用户可以使用终端设备501、502、503通过网络504与服务器505交互，以接收或发送消息等。终端设备501、502、503上可以安装有各种通讯客户端应用，例如购物类应用、网页浏览器应用、搜索类应用、即时通信工具、邮箱客户端、社交平台软件等。

终端设备501、502、503可以是具有显示屏并且支持网页浏览的各种电子设备，包括但不限于智能手机、平板电脑、膝上型便携计算机和台式计算机等等。

服务器505可以是提供各种服务的服务器，例如对管理员利用终端设备501、502、503发送的原始业务请求进行处理的网关服务器。网关服务器可以获取session数据，将session数据添加到原始业务请求的头部，转发新业务请求，并将处理结果(例如返回的响应数据)反馈给终端设备。

需要说明的是，本申请实施例所提供的共享session数据的方法一般由服务器505执行，相应地，共享session数据的装置一般设置于服务器505中。

应该理解，图5中的终端设备、网络和服务器的数目仅仅是示意性的。根据实现需要，可以具有任意数目的终端设备、网络和服务器。

根据本发明的实施例，本发明还提供了一种电子设备和一种计算机可读介质。

本发明的电子设备包括：一个或多个处理器；存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现本发明实施例的一种共享session数据的方法。

本发明的计算机可读介质，其上存储有计算机程序，所述程序被处理器执行时实现本发明实施例的一种共享session数据的方法。

下面参考图6，其示出了适用于来实现本发明实施例的电子设备的计算机系统600的结构示意图。图6示出的电子设备仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。

如图6所示，计算机系统600包括中央处理单元(CPU)601，其可以根据存储在只读存储器(ROM)602中的程序或者从存储部分608加载到随机访问存储器(RAM)603中的程序而执行各种适当的动作和处理。在RAM 603中，还存储有计算机系统600操作所需的各种程序和数据。CPU 601、ROM 602以及RAM 603通过总线604彼此相连。输入/输出(I/O)接口605也连接至总线604。

以下部件连接至I/O接口605：包括键盘、鼠标等的输入部分606；包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的输出部分607；包括硬盘等的存储部分608；以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分609。通信部分609经由诸如因特网的网络执行通信处理。驱动器610也根据需要连接至I/O接口605。可拆卸介质611，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器610上，以便于从其上读出的计算机程序根据需要被安装入存储部分608。

特别地，根据本发明公开的实施例，上文主要步骤图描述的过程可以被实现为计算机软件程序。例如，本公开的实施例包括一种计算机程序产品，其包括承载在计算机可读介质上的计算机程序，该计算机程序包含用于执行主要步骤图所示的方法的程序代码。在这样的实施例中，该计算机程序可以通过通信部分609从网络上被下载和安装，和/或从可拆卸介质611被安装。在该计算机程序被中央处理单元(CPU)601执行时，执行本发明的系统中限定的上述功能。

需要说明的是，本发明所示的计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本发明中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。而在本发明中，计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：无线、电线、光缆、RF等等，或者上述的任意合适的组合。

附图中的流程图和框图，图示了按照本发明各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，上述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图或流程图中的每个方框、以及框图或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

描述于本发明实施例中所涉及到的模块可以通过软件的方式实现，也可以通过硬件的方式来实现。所描述的模块也可以设置在处理器中，例如，可以描述为：一种处理器包括获取模块、生成模块和转发模块。其中，这些模块的名称在某种情况下并不构成对该模块本身的限定，例如，获取模块还可以被描述为“根据原始业务请求中携带的用户标识，获取对应的session数据的模块”。

作为另一方面，本发明还提供了一种计算机可读介质，该计算机可读介质可以是上述实施例中描述的设备中所包含的；也可以是单独存在，而未装配入该设备中。上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被一个该设备执行时，使得该设备包括：根据原始业务请求中携带的用户标识，获取对应的session数据；将所述session数据添加到所述原始业务请求的头部，生成新业务请求；根据所述新业务请求携带的访问路径，将所述新业务请求转发至对应的服务节点，以使所述服务节点从所述新业务请求的头部获取所述session数据。

根据本发明实施例的技术方案，通过将外部存储的session数据添加到原始业务请求的头部，进而将生成的业务请求发送至服务节点，在代码层实现了session数据共享，弱化了外部存储在session数据共享中的作用。

上述产品可执行本发明实施例所提供的方法，具备执行方法相应的功能模块和有益效果。未在本实施例中详尽描述的技术细节，可参见本发明实施例所提供的方法。

上述具体实施方式，并不构成对本发明保护范围的限制。本领域技术人员应该明白的是，取决于设计要求和其他因素，可以发生各种各样的修改、组合、子组合和替代。任何在本发明的精神和原则之内所作的修改、等同替换和改进等，均应包含在本发明保护范围之内。

Claims (16)

1.一种共享会话控制session数据的方法，其特征在于，包括：

根据原始业务请求中携带的用户标识，获取对应的session数据；

将所述session数据添加到所述原始业务请求的头部，生成新业务请求；

根据所述新业务请求携带的访问路径，将所述新业务请求转发至对应的服务节点，以使所述服务节点从所述新业务请求的头部获取所述session数据；

在所述服务节点需要调用目标服务节点时，生成原始调用请求；其中，所述原始调用请求用于请求调用所述目标服务节点；

将所述新业务请求的session数据添加到所述原始调用请求的头部，生成新调用请求；根据所述新调用请求携带的访问路径，将所述新调用请求发送至对应的目标服务节点。

2.根据权利要求1所述的方法，其特征在于，所述将所述session数据添加到所述原始业务请求的头部的步骤之前，所述方法还包括：

对所述session数据进行格式化处理；其中，所述格式化处理包括序列化处理和编码处理；

所述将所述session数据添加到所述原始业务请求的头部，包括：

将格式化处理后的session数据添加到所述原始业务请求的头部。

3.根据权利要求1所述的方法，其特征在于，所述根据所述新业务请求携带的访问路径，将所述新业务请求转发至对应的服务节点，包括：

根据设定的配置文件，确定与所述新业务请求携带的访问路径相匹配的服务节点；其中，所述配置文件中保存所述访问路径与所述服务节点的对应关系；

将所述新业务请求转发至匹配到的服务节点。

4.根据权利要求2所述的方法，其特征在于，所述服务节点从所述新业务请求的头部获取所述session数据，包括：

所述服务节点从所述新业务请求的头部获取格式化处理后的session数据；

对所述格式化处理后的session数据进行逆格式化处理，得到所述session数据；其中，所述逆格式化处理包括反序列化处理和解码处理。

5.根据权利要求1所述的方法，其特征在于，所述将所述session数据添加到所述原始业务请求的头部，包括：

使用过滤器拦截所述原始业务请求，在所述原始业务请求的头部添加所述session数据。

6.根据权利要求1所述的方法，其特征在于，所述将所述新业务请求的session数据添加到所述原始调用请求的头部，包括：

使用过滤器拦截所述原始调用请求，在所述原始调用请求的头部添加所述新业务请求的session数据。

7.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收登录请求并发送至授权服务器，使授权服务器对所述登录请求的登录信息进行登录验证，登录验证通过后，生成令牌和session数据，将所述session数据存储至存储服务器；

接收返回的所述令牌。

8.根据权利要求7所述的方法，其特征在于，所述保存所述session数据，包括：

将所述登录信息的用户标识作为键名，所述session数据作为对应的键值进行保存。

9.根据权利要求7所述的方法，其特征在于，所述方法还包括：

接收令牌刷新请求并发送至授权服务器，其中，所述令牌刷新请求包括所述令牌；使授权服务器对所述令牌进行验证，验证通过后，更新所述令牌；

接收返回的更新后的所述令牌。

10.根据权利要求7所述的方法，其特征在于，所述方法还包括：

接收原始业务请求并发送至授权服务器；其中，所述原始业务请求包括所述令牌；使授权服务器对所述令牌进行验证，验证通过后，解析所述令牌得到用户标识。

11.根据权利要求2所述的方法，其特征在于，所述序列化处理，包括：Kryo序列化处理；所述编码处理包括：Base64编码处理。

12.根据权利要求1-11的任一项所述的方法，其特征在于，所述服务节点为微服务架构的服务节点。

13.一种共享会话控制session数据的装置，其特征在于，包括：

获取模块，用于根据原始业务请求中携带的用户标识，获取对应的session数据；

生成模块，用于将所述session数据添加到所述原始业务请求的头部，生成新业务请求；

转发模块，用于根据所述新业务请求携带的访问路径，将所述新业务请求转发至对应的服务节点，以使所述服务节点从所述新业务请求的头部获取所述session数据；

调用模块，用于在所述服务节点需要调用目标服务节点时，生成原始调用请求；其中，所述原始调用请求用于请求调用所述目标服务节点；将所述新业务请求的session数据添加到所述原始调用请求的头部，生成新调用请求；以及根据所述新调用请求携带的访问路径，将所述新调用请求发送至对应的目标服务节点。

14.根据权利要求13所述的装置，其特征在于，所述装置还包括：格式化模块，用于对所述session数据进行格式化处理；其中，所述格式化处理包括序列化处理和编码处理；

所述生成模块，还用于将格式化处理后的session数据添加到所述原始业务请求的头部。

15.一种电子设备，其特征在于，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-12中任一所述的方法。

16.一种计算机可读介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现如权利要求1-12中任一所述的方法。

Images