分布式Session的几种解决方案

前言

Session应用在Web应用程序中，用于存储用户的会话信息，最常见的是保存登录信息，如果应用是单机部署，那session就会被存储在应用服务器中，而对于分布式系统来说，是如何处理的呢，这篇文章会对相关知识简单分析。

session在单体应用中的使用
分布式session的解决方案

单体应用中的session

如果我们只部署一个单体应用服务，也就只存在一个Web服务器，因此所有的Session都存储在一起，所以此时的session是非常容易管理的，下面是在SpringBoot中来操作Session的简单示例。

//设置session
@GetMapping("setSession")
public void setSession(HttpServletRequest request){
    request.getSession().setAttribute("name","hg");
}
//获取session
@GetMapping("getSession")
public String getSession(HttpServletRequest request){
    return (String) request.getSession().getAttribute("name");
}

分布式session

对于分布式系统而言，因为部署了多台服务，不同的服务维护的session内容是不一致的，比如在部署时，同一套订单系统部署了两台服务，用户在请求时随机请求其中一台服务，如果直接使用上面的方式获取session，就会出现部分请求无法获取session的情况。

这时就要考虑分布式session的解决方法，目前常见的解决方案有Session复制、Session粘带、集中性Session管理等，本文只介绍比较常用的集中性Session管理这种方案的代码示例。

Session同步

通过修改tomcat的配置，让所有tomcat之间的session进行同步，这样就可以实现不同Web容器的能拿到相同的session，这种最明显的缺点就是每台tomcat服务器都保存一份全量数据，浪费服务器内存，并且会增加数据传输的开销。

Session粘带

这种方式是将session依旧保存在每一台服务器上，然后通过nginx负载均衡将相同ip请求转发到同一台服务器上，当然也可以根据业务id，将相同的业务id每次都访问同一台服务器，这样就不会和代码产生耦合，需要注意的是如果入口ip是同一个则就会变成单点系统了，所以需要根据实际情况选择。

此外，这种方式存储的session依旧是存储在web服务器上，如果服务器重启对客户端用户会有影响；如果增加或减少机器，需要重新计算哈希，也会对客户端请求产生影响，比如之前业务id是100，有2台机器，根据余数判断该id请求哪台服务器，如果增加了一台服务器，就会导致原本id=100应该请求服务器2的，现在请求到服务器1上了，就会获取数据失败。

集中性Session管理

这种方式就是将session存储在第三方数据库中，比如mysql或者redis中，下面看一下由Spring Cloud提供的基于Redis的Session管理方案。

3.1引入依赖

<dependency>
    <groupId>org.springframework.session</groupId>
    <artifactId>spring-session-data-redis</artifactId>
</dependency>
<dependency>
    <groupId>redis.clients</groupId>
    <artifactId>jedis</artifactId>
</dependency>

3.2 增加配置

#端口
server:
  port: 9999

#redis配置
spring:
  redis:
    database: 0
    host: localhost
    port: 6379

3.3启动类增加配置

//设置session过期时间60秒，默认值1800秒
@EnableRedisHttpSession(maxInactiveIntervalInSeconds = 60)
@SpringBootApplication
public class DemoApplication {
    public static void main(String[] args) {
        SpringApplication.run(DemoApplication.class, args);
    }
}

3.4测试类

    @GetMapping("setSession")
    public void setSession(HttpServletRequest request){
        request.getSession().setAttribute("name","hg");
    }
    @GetMapping("getSession")
    public String getSession(HttpServletRequest request){
        return (String) request.getSession().getAttribute("name");
    }

3.5查看redis上的数据