分布式进阶（二四）——分布式框架之可扩展：分布式Session

作者简介：大家好，我是smart哥，前中兴通讯、美团架构师，现某互联网公司CTO

联系qq：184480602，加我进群，大家一起学习，一起进步，一起对抗互联网寒冬

学习必须往深处挖，挖的越深，基础越扎实！

阶段1、深入多线程

阶段2、深入多线程设计模式

阶段3、深入juc源码解析

阶段4、深入jdk其余源码解析

阶段5、深入jvm源码解析

码哥源码部分

码哥讲源码-原理源码篇【2024年最新大厂关于线程池使用的场景题】

码哥讲源码【炸雷啦！炸雷啦！黄光头他终于跑路啦！】

码哥讲源码-【jvm课程前置知识及c/c++调试环境搭建】

​​​​​​码哥讲源码-原理源码篇【揭秘join方法的唤醒本质上决定于jvm的底层析构函数】

码哥源码-原理源码篇【Doug Lea为什么要将成员变量赋值给局部变量后再操作？】

码哥讲源码【你水不是你的错,但是你胡说八道就是你不对了！】

码哥讲源码【谁再说Spring不支持多线程事务，你给我抽他！】

终结B站没人能讲清楚红黑树的历史，不服等你来踢馆！

打脸系列【020-3小时讲解MESI协议和volatile之间的关系，那些将x86下的验证结果当作最终结果的水货们请闭嘴】

Session是一种服务端的机制，使用一种类似于散列表的结构来保存客户端的会话信息。

当程序需要为某个客户端的请求创建一个session时，服务器首先检查这个客户端的请求里是否已包含了一个session标识（称为session id），如果已包含则说明以前已经为此客户端创建过session，服务器就按照session id把这个session检索出来使用；如果客户端请求不包含session id，则为此客户端创建一个session并生成一个相关联的session id，这个session id将被在本次响应中返回给客户端保存。

传统的单体应用，一般会采用web容器提供的seesion机制。但是分布式环境下，对于同一个客户端的请求，可能会分配到不同的机器上，所以需要一种机制来同步客户端的会话信息，这就是分布式session。

一、实现方案

实现分布式session最简单的方式就是使用Redis，当某台机器为客户端创建了session后，就将session保存的redis中；然后下一次请求查询session时，直接从redis里查询，如下图：

接下来，我们来看下两种实现分布式session的常用方案：Tomcat+Redis、SpringSession+Redis。

1.1 Tomcat + Redis

这个方案还是基于tomcat原生的session支持，然后通过Tomcat RedisSessionManager这个东西，让所有我们部署的tomcat都将session数据存储到redis即可。

在tomcat的配置文件中，配置一下：

    <Valve className="com.orangefunction.tomcat.redissessions.RedisSessionHandlerValve" />
    
    <Manager className="com.orangefunction.tomcat.redissessions.RedisSessionManager"
    host="{redis.host}" port="{redis.port}" database="{redis.dbnum}" maxInactiveInterval="60"/>

如果Redis是哨兵部署的，也可以用下面这种方式：

    <Valve className="com.orangefunction.tomcat.redissessions.RedisSessionHandlerValve" />
    
    <Manager className="com.orangefunction.tomcat.redissessions.RedisSessionManager"
    sentinelMaster="mymaster"  sentinels="<sentinel1-ip>:26379,<sentinel2-ip>:26379,<sentinel3-ip>:26379" maxInactiveInterval="60"/>

这种方式的优点是tomcat原生支持，配置起来也很方便。缺点是应用与web容器紧耦合，如果我们要将web容器迁移成Jetty，难道重新把Jetty都配置一遍吗？所以，这种方案其实就是一些老的应用在用，新应用不建议采用。

1.2 Spring Session+ Redis

目前比较主流的方案是采用Spring Session，与Spring Cloud全家桶天然无缝衔接。

首先，我们为应用引入pom依赖：

    <dependency>
      <groupId>org.springframework.session</groupId>
      <artifactId>spring-session-data-redis</artifactId>
      <version>1.2.1.RELEASE</version>
    </dependency>
    <dependency>
      <groupId>redis.clients</groupId>
      <artifactId>jedis</artifactId>
      <version>2.8.1</version>
    </dependency>

然后配置Jedis：

    <bean id="redisHttpSessionConfiguration" class="org.springframework.session.data.redis.config.annotation.web.http.RedisHttpSessionConfiguration">
        <property name="maxInactiveIntervalInSeconds" value="600"/>
    </bean>
    
    <bean id="jedisPoolConfig" class="redis.clients.jedis.JedisPoolConfig">
        <property name="maxTotal" value="100" />
        <property name="maxIdle" value="10" />
    </bean>
    
    <bean id="jedisConnectionFactory"
          class="org.springframework.data.redis.connection.jedis.JedisConnectionFactory" destroy-method="destroy">
        <property name="hostName" value="${redis_hostname}"/>
        <property name="port" value="${redis_port}"/>
        <property name="password" value="${redis_pwd}" />
        <property name="timeout" value="3000"/>
        <property name="usePool" value="true"/>
        <property name="poolConfig" ref="jedisPoolConfig"/>
    </bean>

最后是web.xml配置：

    <filter>
        <filter-name>springSessionRepositoryFilter</filter-name>
        <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
    </filter>
    <filter-mapping>
        <filter-name>springSessionRepositoryFilter</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>

我们可以按照下面这种方式使用Spring session：

    @Controller
    @RequestMapping("/test")
    public class TestController {
    
        @RequestMapping("/putIntoSession")
        @ResponseBody
        public String putIntoSession(HttpServletRequest request, String username){
            request.getSession().setAttribute("name",  “leo”);
            return "ok";
        }
    
        @RequestMapping("/getFromSession")
        @ResponseBody
        public String getFromSession(HttpServletRequest request, Model model){
            String name = request.getSession().getAttribute("name");
            return name;
        }
    }

二、总结

本章，我讲解了分布式Session的基本原理，这块内容其实没什么特别好说的，读者只要关注为什么需要分布式session，以及常见的几种解决方案就行了。Spring Session的官方文档非常简洁易懂，用起来也很方便： Spring Session