分布式session的4种解决方案

亦凉 2023-10-15 15:31 61阅读 0赞

分布式session的4种解决方案

1、cookie和session
cookie和session都是用来跟踪用户身份信息的会话方式。
cookie存储的数据保存在本地客户端，用户获取容易，但安全性不高，存储数据小。
session存储的数据保存在服务器，用户不易获取，安全性较高，存储数据较大。
通常情况下，服务器将用户信息通过session的方式保存在服务器，然后将sessionId返回给客户端cookie，客户端进行下次请求时，就可在cookie中带上sessionId，服务器通过sessionId，就可以在服务器内存中找到对应的session对象，获取当前用户的信息。

流程可如下所示：
在这里插入图片描述
2、背景介绍
传统项目中，单服务器场景，服务器的session对象保存在本地内存，浏览器的每次请求都会打到该服务器上，所以，只要session没过期，一定能够获取到session对象。

但在多服务器场景，或微服务项目中，一个工程有多个实例。浏览器的多次请求，经过nginx反向代理后，有可能就会请求到不同的服务器上。场景如下所示：
在这里插入图片描述
3、解决方案
3.1、session复制
session同步，让集群下的服务器进行session同步，一种传统的服务器集群session管理机制，常用于服务器不多的集群环境。

集群下，进行session同步的服务器的session数据是相同的，任何一台服务器挂掉，都不会丢失用户的session数据。

但是，session同步是通过广播的方式来异步同步session，会通过网络进行数据传输。当服务器越来越多时，session同步会占用大量带宽，并且每台服务器需要存储的session数据也越来越大，占用大量服务器内存。

所以，session同步策略一般适用于集群服务器不多的场景。
3.2、客户端存储(不推荐)
直接将session数据存储到浏览器的cookie中，浏览器在发起请求时，通过cookie将session数据发送给客户端。因为cookie不安全，易获取，所以通常用来存储一些不敏感的信息。

但是，由于cookie不安全，且每次http请求，都会携带存储在cookie中的完整用户信息，会增大网络传输开销，并且cookie有存储大小限制。所以基本上不会使用这种方式。

3.3、Hash一致性
修改nginx的负载均衡配置，设置为ip-hash策略，将客户端与服务器进行绑定，让来自同一ip的请求，全都转发到同一台服务器。

此方案配置简单，但有一台服务器挂掉之后，该服务器上的session信息将全部丢失，与该服务器绑定的客户端，必须得重新登录。并且在进行水平扩展时，会重新对客户端ip进行hash操作，部分ip会被重新映射服务器。

  1. ＃ 配置负载均衡服务器组名称和地址
  2. upstream web_server {
  4.     ip_hash;
  5.     server 192.168.12.36;
  6.     server 192.168.12.37;
  7.     server 192.168.12.38;
  8. }
  10. ＃ nginx路由配置
  11. server {
  13.     listen       8080;
  14.     server_name  localhost;
  15.     location / {
  17.         proxy_pass http://web_server;
  18.     }
  19. }

3.4、基于Redis的分布式session(推荐)
将集群下所有服务器的session都存储到redis集群中。

直接使用Spring封装的Spring Session，引入相关依赖，使用简单，session数据保存在redis中，无缝接入，无安全隐患；且Redis也可做主从集群架构，方便管理。唯一的缺点是，服务器需要与Redis做一次网络交互，多了点网络开销。
在这里插入图片描述

  1. 3.4.1、引入相关依赖
  2. <dependency>
  3.   <groupId>org.springframework.session</groupId>
  4.   <artifactId>spring-session</artifactId>
  5. </dependency>
  7. <dependency>
  8.   <groupId>org.springframework.boot</groupId>
  9.   <artifactId>spring-boot-starter-web</artifactId>
  10. </dependency>
  12. <dependency>
  13.   <groupId>org.springframework.boot</groupId>
  14.   <artifactId>spring-boot-starter-data-redis</artifactId>
  15. </dependency>

3.4.2、Java 配置

  1. @Configuration
  2. @EnableRedisHttpSession 
  3. public class Config {
  5.     @Bean
  6.     public LettuceConnectionFactory connectionFactory() {
  8.         return new LettuceConnectionFactory(); 
  9.     }
  10. }

3.4.3、Redis配置

  1. spring.redis.host=localhost
  2. spring.redis.port=6379
  3. spring.redis.password=123456
  4. spring.redis.database=0

发表评论

表情：
评论列表 （有 0 条评论，61人围观）

还没有评论，来说两句吧...

相关阅读

    相关 一种分布式session实现方案

    一种分布式session实现方案：当服务器的访问压力达到一定程度时，会采用分布式部署方案，即分布式集群部署，多个服务节点都可以提供同样的服务能力。 这样，当大量的ht

    Bertha 。Bertha 。/ 0 赞/ 334 阅读