傳統後臺管理，在初始化時會在資料中插入超級管理員的初始使用者使用者名稱和密碼，後續超級管理員通過介面新增普通管理人員的使用者名稱和密碼，普通使用者再在登入介面輸入使用者名稱和密碼完成登入。
  由於賣家端涉及到的人員定位較少，微信的相關特性為重點。因此微信端設定為掃碼登入。在該功能中，專案初始化時，其實是在資料庫中添加了有訪問許可權使用者的openId，這樣微信授權拉取了使用者身份後，如果openId有許可權，則放行，否則拒絕。openId相當於使用者的密碼，使用者名稱不用輸入，掃碼即可。

常規登入登出：

  登入驗證使用者身份，通過後儲存使用者相關資訊及瀏覽狀態，登出本質是使使用者的瀏覽狀態失效。
  至關重要的依賴：session

  分散式下的session:
  分散式系統：旨在支援應用程式和服務的開發，可以利用物理架構由多個自治的處理 元素，不共享記憶體，但通過網路傳送訊息合作。–Leslie Lamport
  突出了分散式的三個特點：

   1.多節點
   2.訊息通訊
   3.不共享記憶體

  易混淆的概念：
  分散式系統，叢集，分散式計算。
  廚房，一個洗菜的，一個炒菜的，就是分散式，兩個都是炒菜的，就是叢集。在本系統中，賣家端買家端，就可以理解為分散式，賣家端同樣的程式部署在多臺伺服器上，就是賣家端叢集。
  不共享記憶體，但通過網路傳送訊息合作的解釋：分散式系統中各個節點是通過傳送訊息來完成通訊的，比如http，Resion介面，Rpc。前端通過resapi訪問後臺程式，獲得介面資料，不共享記憶體：和分散式計算進行區別 這涉及到大資料了，視訊中老師舉的例子是：兩個廚子炒同樣的菜，最後放到一個盤子中合成 一盤菜，這時就分不清哪個菜是哪個廚子炒的。
  分散式系統與叢集的區別和聯絡：

  分散式系統強調不同功能模組的節點，而叢集強調相同業務功能的節點。
  分散式中的每個節點都可以做叢集：賣家端可以部署一個到多個，組成一個叢集。叢集規模由這個節點的業務規模來決定。
  但是叢集並不一定是分散式的，比如：前後端不分離，oninon所有業務模組都在一起，就算好多機器做了叢集，但是這些節點並不需要訊息通訊，所以並不是分散式的。

Session：

  有時候說的session比較狹義，http session，J2EE介面
  針對本系統此時的session：
   廣義：即會話控制，http協議無狀態，對同一個url請求並沒有上下文關係。當用戶完成登入時，需要有一個機制，能夠儲存使用者的資訊和狀態，在後續的請求中能夠驗證使用者的身份和檢查使用者資訊，這個依賴就是會話控制session。
   另一個角度看session：可以理解為一種儲存key-value的機制，session機制中的關鍵點第一是如何設定和獲取key，第二點如何能夠儲存和正確獲取對應的value

• key： sessionId和token

• sessionId: 客戶端請求服務端時，服務端通過SetCookie就可以在http頭中設定sessionId的key和對應的value值，
  
  而客戶端的cookie會將其儲存，後續請求中會自動帶上，

• token：需要手動在http head頭裡或者url裡設定token這個欄位，伺服器收到請求之後，再從head或url中取出token進行驗證。
    安全方面要求嚴格時：token需配合簽名一起使用。
    無論是sessionId還是token都是全域性唯一的，一個使用者一個標識，本質就是一個key。key對應的使用者資訊就是value；
    無論key或value，一方沒有保持住， 就可能分辨不出使用者的身份，獲取不到使用者的資訊，如依賴sessionId時，使用者進入了cookie，有可能造成系統不斷的讓其重新登入，value一方就可能保持不住，因為：分散式系統中的session問題：使用者請求通過Nginx到達Tomcat，Tomcat部署一個應用，這時session是儲存在這個Tomcat應用的記憶體中。
    那麼當一個Tomcat扛不住時，考慮加多臺Tomcat伺服器，程式該怎麼放？
    水平擴充套件（叢集）或者垂直（拆分服務：A有類目商品和訂單三個服務，分別部署到不同的伺服器上，之後配置Nginx，負載均衡，這樣單臺伺服器壓力會小），或者綜合。
    但是session問題依然存在，如：使用者第一次訪問A伺服器，此時A使用了使用者的session，接著使用者做第二個請求，由於負載均衡，請求可能到了伺服器A1，但是伺服器A1上並沒有使用者的session資訊，所以以為該使用者沒登入。
    通用方案：專門的服務儲存session資訊，其他服務使用session資訊實都找他要。通常用redis叢集或者主從複製去做的。開發測試時單機版即可。這樣無論水平還是垂直， 任何一個應用都可以通過使用者的唯一標識來找到使用者對應的資訊，從而進行後續操作。登入時設定好key，儲存好這個使用者的資訊即value， 登出時讓value失效即可。