1. 为什么要实现Session共享?
说到这个问题,我们先来了解一下负载均衡的概念吧
1.1 负载均衡
当一个项目的访问量很大时,一个Tomcat吃不消,这时候就准备多个Tomcat,由Nginx按照权重来对请求进行分配,从而缓解单独一个Tomcat受到的压力。
如果想进一步了解的话,可以访问网站:Nginx 负载均衡
1.2 负载均衡中的Session问题
通过负载均衡,我们可以把请求分发到不同的 Tomcat 来缓解服务器的压力。但这存在一个问题:当同一个用户第一次访问tomcat:8080,并且登录成功;接着第二次访问时,却被分配到了tomcat:8081, 这里并没有记录他的登陆状态,那么就会呈现未登录状态了,严重影响了用户体验。
1.3 案例演示
或许这样说,比较抽象,就拿这篇博客-------SpringBoot搭建Shiro的快速入门的代码演示吧。
在IDEA中,使用8080和8081端口启动项目。
对同一个SpringBoot项目使用不同端口启动,只需要配置VM参数即可:
D.server.port=端口号
按如下步骤:
1)、Run -> Edit Configurations
2)、填写VM参数
3)、点击左上角“+”,添加一个新的端口号
4)、填写名称,选择主类,填写VM参数
分别启动这两个端口的项目。
- 使用8080端口登录:http://localhost:8080/login
- 登录成功后,使用8081端口访问登录成功界面:http://localhost:8081/success
- 发现8081端口又跳转到了login页面,说明8081端口未登录
上面的问题:我在8080端口登录成功,访问8081端口,发现它没有登录。这就出现了上面的Session问题了。
那么,如何实现8080端口登录成功,8081端口也同时完成登录呢?
解决方法:
- ip_hash:通过ip地址标记用户,如果多次请求都是从同一个ip来的,那么就都分配到同一个tomcat。但这也有缺陷:如果tomcat:8080挂了,那么此时nginx只能把请求交给tomcat:8081,但是这里却没有记录session,用户体验依然受影响
- 使用redis:当tomcat:8080需要保存session值的时候,就可以把它放在Redis上,需要取的时候,也从Redis上取
2. Shiro架构
shiro的整体架构:
上面与会话或缓存相关的组件有:
- Session Manager:会话管理器
- Session DAO:会话 DAO,将session保存到数据库、缓存等
- Cache Manager:缓存管理器,权限认证的缓存、用户及权限信息的缓存等
如果只是做Session共享,只需添加SessionDAO即可。不过为了防止出现缓存不一致性的