Как реализована механика хранения пользовательских сессий в вашем последнем проекте?

В моём последнем проекте хранение пользовательских сессий реализовано с помощью сервера приложений и Redis как внешнего хранилища сессий.

Механика работы:

• При аутентификации пользователя создаётся уникальный идентификатор сессии (sessionId).
• Данные сессии (например, ID пользователя, время последней активности) сериализуются и сохраняются в Redis с ключом sessionId.
• Веб-приложение при каждом запросе получает sessionId из cookie и извлекает данные сессии из Redis.
• Для управления временем жизни сессии используется TTL (time-to-live) в Redis, что позволяет автоматически удалять неактивные сессии.

Такой подход обеспечивает масштабируемость (несколько серверов приложений могут обращаться к одному хранилищу сессий) и быструю работу за счёт кеширования в памяти.

Пример кода для сохранения сессии в Redis (используя Jedis):

Jedis jedis = new Jedis("localhost");
String sessionId = UUID.randomUUID().toString();
Map<String, String> sessionData = new HashMap<>();
sessionData.put("userId", "12345");

// Сохраняем сессию с TTL 30 минут
jedis.hmset(sessionId, sessionData);
jedis.expire(sessionId, 1800);