Exemple #1
0
//	更新session的列队
//	@session
//	@mltSecond	需要重置的有效访问时间
//	@return		更新成功返回true, false可能是找不到session或已经被设置最大有效时间为-1准备进行删除
func (sm *HttpSessionManager) updateSessionRank(session *httpSession, mltSecond int32) bool {
	sm.rwmutex.Lock()
	defer sm.rwmutex.Unlock()

	//	为了方便操作，session 与 sm.mapSessions[session.uid]获取的session是一致的
	element, mapOk := sm.mapSessions[session.uid]
	if !mapOk {
		//	这里如果找不到的话，很有可能是被删除了，在高并发相同的请求下就很有可能进入这里。
		//	出现这个问题基本是同一时间进行了很多个相同请求，然后又执行了自行执行销毁。
		//	如果正常请求下很少会进入这里，因为会有个有效时间。然而如果自行进行了销毁，然后该请求又再次进入，不过表示该请求已经是无作为的了。
		//	输入日志查看IP情况是否是恶意攻击。
		if !sm.testing {
			thisLog.Error("%v: update session rank, mapSessions can not find key value. uuid = %v", session.accessIP.String(), session.uid)
		}
		return false
	}

	//	发现最大有效时间小于0的话，表示要删除了，所以返回false给用户重新创建。
	if 0 >= session.maxlifeTime {
		return false
	}

	//	更换列队操作
	if session.maxlifeTime != mltSecond {
		session.maxlifeTime = mltSecond

		element.Remove()
		// if origRankL, ok := sm.listRank[session.maxlifeTime]; ok {
		// 	origRankL.Remove(element)
		// }
		if rankList, ok := sm.listRank[mltSecond]; ok {
			//	这里如果出现相同请求的高并发可能会出现重复添加的情况。
			//	不过相同请求的高并发一般是人为攻击照成的。不然高并发不同请求不会出现该问题。
			sm.mapSessions[session.uid] = rankList.PushFront(session)
		} else {
			rankList = list.New()
			sm.mapSessions[session.uid] = rankList.PushFront(session)
			sm.listRank[mltSecond] = rankList
		}

	} else {
		element.MoveToFront()
		// if origRankL, ok := sm.listRank[session.maxlifeTime]; ok {
		// 	origRankL.MoveToFront(element)
		// }
	}
	session.accessTime = time.Now()

	return true
}
Exemple #2
0
//	create session
//	@maxlifeTime
//	@request
//	@return
func (sm *HttpSessionManager) createSession(maxlifeTime int32, request *http.Request) *httpSession {
	//	由于UUID里面有函数使用了全局的锁，所以需要放置这里
	uuid, b64 := sm.getUUID()

	sm.rwmutex.Lock()
	defer sm.rwmutex.Unlock()

	s := &httpSession{}
	s.sessionManager = sm
	s.uid = b64
	s.uidByte = []byte(uuid)
	s.maxlifeTime = maxlifeTime
	s.thisMap = make(map[string]interface{})
	s.accessTime = time.Now()
	//	需要考虑存储IP的容量问题
	s.ipRule = make(map[string]int)
	s.formToken = NewFormToken(FORM_TOKEN_SLICE_DEFAULT_LEN)

	//	设置IP
	if ip, b := sm.getUserIPAddr(request); b {
		s.accessIP = ip
		s.recordIPAccess(ip)
	} else {
		panic(thisLog.Error(ErrIPValidateFail + request.RemoteAddr))
	}

	//	寻找@maxlifeTime的列队，如果寻找得到可以直接插入寻找到数列前面
	rankList, ok := sm.listRank[maxlifeTime]

	if !ok {
		rankList = list.New()
		sm.listRank[maxlifeTime] = rankList
	}

	newElement := rankList.PushFront(s)
	sm.mapSessions[s.uid] = newElement
	if !sm.testing {
		thisLog.Info("%v: create session id:%v", s.accessIP.String(), s.uid)
	}
	sm.sessionCreateNum++

	return s
}