集群环境下SESSION处理

最新推荐文章于 2021-02-21 20:41:02 发布

原创最新推荐文章于 2021-02-21 20:41:02 发布 · 3.6k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#session #集群 #memcached #web服务 #jvm #数据库

本文探讨了在集群部署环境中，如何有效管理HTTPSesion以确保其可在多台服务器间共享。提出了将HTTPSesion信息存储于JVM外部如分布式缓存或数据库中的方案，并详细讨论了登录、正常请求、失败转发、登出及会话过期等情况下的具体实施步骤。

在集群部署的情况下，应用程序需要做出调整，主要集中在四个方面：对httpsession的处理、对缓存的处理、共享的文件系统、synchronized关键字的失效。

对httpsession的处理

对httpsession的处理最为重要，因为对WEB程序而言，httpsession无疑是最重要的全局资源，它需要被多个web服务器所共享。

无共享的集群架构（SNA），在这样的集群中，每个节点具备完全相同的功能，并且不需要知道其他节点存在与否。每个节点JVM进程不保持全局状态，才能够保证n个JVM节点的幂等性，那些所有涉及到全局状态的，必须放在JVM进程之外，例如用户ID可以使用cookie，session可以放入数据库（这并不是一个好的选择），文件可以放在共享存储系统中。

也就是说httpsession的信息需要被保存在JVM进程之外，例如分布式缓存、数据库。

这里是方案：

1、使用会话cookie保存web服务器产生的sessionid
   为什么是sessionid而不是userid，原因在于谁也不知道除去登录外其他人会在httpsession里干些什么

2、自定义SessionMap<String,Serializable>同步保存httpsession内的信息
   自定义SessionMap同步httpsession，在操作httpsession时不用改变调用接口，不用东张西望

3、使用分布式缓存memcached保存自定义SessionMap<String,Serializable>

4、会话胶粘
   未失败转发的情况下没必要在memcached和httpsession之间复制来复制去，眉来眼去

5、使用SnaFilter处理失败转发

6、使用HttpSessionListener实现SessionMap<String,Serializable>的过期
   利用容器session 机制的好处,httpsession过期的时候干掉memecached里的SessionMap

下面根据web请求的过程分情况讨论该方案：

A、登录