简介
上一篇中，nginx实现了tomcat集群，但是其实集群还有很多问题，比如session共享问题。简单来说就是通过负载均衡之后，用户第一次请求的tomcat和第二次请求的tomcat基本不是同一个，但是你在第一次请求放在session中的值只有一个tomcat才，第二个请求的那个tomcat里面是没有的。这样就出现了用户不停登入的情况。。。
方法一：复制session信息
原理：讲道理，这个方法比较蠢，就是有几个tomcat，就复制几个session，只要有一个tomcat中的session发生变化，其他tomcat中的session跟着复制变化，保证所有用户的session在所有的tomcat中都存在而且相同。这样一来无论用户的请求被分配到哪个tomcat都是无所谓的，因为所有的tomcat中都有他们存放的session。
打个比方：如果tomcat相当于饭店，会话相当于筷子的话，如果每次吃饭都要用自己的筷子，那是不是要把每个饭店都放一双自己的筷子。这就是这个方法的原理。
126:nginx
upstream tomcat{
#ip_hash;
server 10.30.30.128:8080;
server 10.30.30.129:8080;
}server {
listen 80;
#server_name localhost;
#server_name ~^(.+)?\.(.+)?\.com$;
#server_name jettech.master.com;
server_name "";
#charset koi8-r;
#access_log logs/host.access.log main;
location / {
#root /usr/share/nginx/$1;
#index $1.html $1.htm;
#root /usr/share/nginx/html;
#proxy_pass http://tomcat128;
proxy_pass http://tomcat;
proxy_connect_timeout 1;
proxy_send_timeout 1;
proxy_read_timeout 1;
#proxy_pass http://k8sapi;
#index index.html index.htm;
}
实现：128、129 两个tomcat 配置一样
1、修改sever.xml文件：将Cluster的注释去掉
（1）取消Cluster节点的注释. （2）保持每个Engine 节点jvmRoute的值是相同的.
（2）新建个一个web工程，我这里命名为session_test, 主要就是web.xml和index.jsp文件，将工程分别部署到tomcat1-3里面. 为了区分各个tomcat服务器,index.jsp稍微不一样.
在mkdir webapps/session_test;cd webapps/session_test
vim web.xml
<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://java.sun.com/xml/ns/javaee" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd" id="WebApp_ID" version="3.0">
<display-name>session_test</display-name>
<distributable/> #这个是重点
<welcome-file-list>
<welcome-file>index.html</welcome-file>
<welcome-file>index.htm</welcome-file>
<welcome-file>index.jsp</welcome-file>
<welcome-file>default.html</welcome-file>
<welcome-file>default.htm</welcome-file>
<welcome-file>default.jsp</welcome-file>
</welcome-file-list>
<servlet>
<description>This is the description of my J2EE component</description>
<display-name>This is the display name of my J2EE component</display-name>
</web-app>vim index.jsp
<%@page language="java"%>
<html>
<body>
<h1><font color="red">Session serviced by tomcat-129</font></h1>
<table aligh="center" border="1">
<tr>
<td>Session ID</td>
<td><%=session.getId() %>-----tomcat129</td>
<% session.setAttribute("abc","abc");%>
</tr>
<tr>
<td>Created on</td>
<td><%= session.getCreationTime() %></td>
</tr>
</table>
</body>
<html>
由上面两幅图可以看出，nginx会把每次请求随机分配到不同的tomcat服务器，此为：负载均衡.
每次请求的sessionId值没有变化，表示session复制成功.
参考：https://blog.youkuaiyun.com/yulei_qq/article/details/52759323
优点：实现简单，没有什么花里胡哨的操作。如果集群的tomcat不多，而且用户没有那么多的时候可以选择这种方式。
缺点：只要Session数据有变化，就需要将数据同步到所有其他机器上，机器越多，同步带来的网络带宽开销就越大；当用户很多时，每台机器用于保存Session数据的内容占用会很严重。
方法二：ip绑定
原理：说白了就是上篇中说到的负载均衡算法的ip绑定，就是你第一次访问哪个tomcat，之后所有的请求都会被分配到那个tomcat上。
打个比方：如果tomcat相当于饭店，会话相当于筷子的话，要保证每次吃饭都用自己的筷子的话，我就把筷子存在某一家饭店，并且每次都去这家店吃饭。
优点：实现也比较简单，需要修改一下nginx的配置文件即可。。。
缺点：
1、一大堆人连同一个网访问的时候，就没有负载均衡这一说了，这一大堆的ip都是一样，都去访问同一个tomcat。
2、如果这个人访问的tomcat突然挂了，那nginx的故障转移机制将会分发给另一个tomcat服务器，这样一来所有请求这个tomcat的所有用户就又需要重新登入了。
3、如果这个人用着用着突然在用的网络不稳定，然后这个人换了另一个网，这样ip一换，这个人又要重新登入了。
方法三：tomcat-redis-session-manager
版本： apache-tomcat-8.0.32、nginx-1.13.12、redis_3.2.1
github地址：https://github.com/wubomichael/session_manager.git读者可以直接下载体验一下。
实现：
1、下载：https://github.com/ran-jit/tomcat-cluster-redis-session-manager/wiki
5、注意：因为tomcat-redis-session-manager这个版本的不同，classname会随着变化，2.0.4的版本是叫这两个。其实可以打开你下载的tomcat-cluster-redis-session-manager.jar看看他到底叫什么（不少小伙伴，本人第一次搞也是，网上代码一抄，发现tomcat启动就报类找不到。。。你classname都填错了，当然找不到了，能找到就奇怪了。。。）
测试：
1、nginx配置：
upstream mzd{
server 127.0.0.1:8091;
server 127.0.0.1:8090;
}
server {
listen 80;
server_name www.tuesdayma.com;
location / {
proxy_pass http://mzd;
proxy_connect_timeout 3s;
proxy_read_timeout 5s;
proxy_send_timeout 3s;
index index.html index.htm;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
2、准备两个tomcat，一个端口为8090，一个为8091
3、tomcat中jsp代码
<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<%@ page language="java" import="java.text.SimpleDateFormat"%>
<%
request.getSession().setAttribute("mzd","123");
SimpleDateFormat simpleDateFormat=new SimpleDateFormat("YYYY-MM-dd HH:mm:ss");
String date=simpleDateFormat.format(new Date());
%>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<title>tomcat1</title>
</head>
<body>
SessionID:<%=session.getId()%>
<BR>
当前时间为:<%=date%>
<BR>
SessionPort:<%=request.getServerPort()%>
<BR>
mzd的值为：<%=session.getAttribute("mzd")%>
<BR>
<%
out.println("这是tomcat1");
%>
</body>
</html>
<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<%@ page language="java" import="java.text.SimpleDateFormat"%>
<%
SimpleDateFormat simpleDateFormat=new SimpleDateFormat("YYYY-MM-dd HH:mm:ss");
String date=simpleDateFormat.format(new Date());
%>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<title>tomcat2</title>
</head>
<body>
SessionID:<%=session.getId()%>
<BR>
当前时间为:<%=date%>
<BR>
SessionPort:<%=request.getServerPort()%>
<BR>
mzd的值为：<%=session.getAttribute("mzd")%>
<BR>
<%
out.println("这是tomcat2");
%>
</body>
</html>
4、启动两个tomcat和redis：如果不启动redis是会报错的。。。
结果：
测试结果很明显，sessionid没有改变。而且在tomcat1中设置的mzd值在tomcat2中jsp也能拿到这个值。
方法四：使用jwt
原理：放弃session机制，使用jwt机制。简单来说就是userid+随机数+签名加密生成一个token，前后端通信通过token来交互。客户端第一次请求登入之后，服务器端给客户端一个token，服务器将token作为key值，userid作为value值，30分钟作为有效时间存入redis中；客户端第二次访问controller之前进行拦截，判断是否有token，如果有token解密获取userid，然后取查询redis，token和userid是否匹配，如果匹配就允许访问controller，请求返回之后，服务器将重新生成新的token返回给客户端。简单来说就是每次请求成功之后token都会改变，token存在redis中，这样一来至于redis分发到哪个tomat并不影响，因为token是存在redis中的。。。
方法五：使用terracotta来保存session
扫一扫
275
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
