Ручное управление сеансами

Стратегия ручного управления сеансами подразумевает, что клиент интернет-сервиса самостоятельно управляет количеством сеансов и временем их жизни. Эта стратегия лучше подходит для высокоинтегрированных систем в рамках одной организации. Разработчик может реализовать собственный алгоритм, который будет управлять временем жизни сеансов и их количеством.

В качестве управляющего элемента выступает заголовок HTTP-запроса IBSession. Этот заголовок может принимать два значения:

• start – в этом случае система «1С:Предприятие» создает новый сеанс, выполняет аутентификацию, устанавливает разделители, выполняются все необходимые обработчики событий. Если система не может создать новый сеанс, то клиент получит ошибку 406 «Not Acceptable». Если создание сеанса выполнено успешно, в HTTP-ответ помещается директива установки cookie IBsession с идентификатором созданного сеанса: Set-Cookie: IBsession<=ID сеанса>.

При необходимости использовать ранее созданный сеанс необходимо в HTTP-запросе к системе «1С:Предприятие» указать идентификатор ранее созданного сеанса в заголовке: Cookie: IBsession<=ID сеанса>. Если в запросе указывается идентификатор сеанса, который ранее не создавался или был завершен, клиент получает ошибку 400 «Bad Request».

Если HTTP-запрос не содержит заголовка IBSession, то сеанс создается и завершается при каждом вызове интернет-сервиса.

• finish – в этом случае система «1С:Предприятие» завершает сеанс, который указан в запросе (Cookie: IBsession<=ID сеанса>), одновременно с командой завершения сеанса. Завершение сеанса произойдет автоматически, если в этом сеансе не выполнялось никаких действий за время жизни сеанса.

Пул сеансов в этом случае не используется.

Эта стратегия позволяет реализовать сценарии, в которых используется состояние сеанса, сохраненное на сервере. Потому что в ответе сервера содержится уникальный идентификатор созданного сеанса. Однако нужно помнить, что завершение сеанса может происходить автоматически, без участия разработчика, когда превышен период бездействия сеанса, поэтому сеансовые данные могут быть сброшены.

Отправить