session保存到cookie中实现负载均衡

willishz 2014-01-15 05:23:13

淘宝的方法就是把http session放在客户端,从而实现负载均衡, 请问这个在tomcat或glassfish上要怎么实现?创建session,取session和修改session的拦截器是什么?

...全文

447 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

本文深入探讨了Cookie和Session的概念、工作原理及两者之间的区别。Cookie存储在客户端，易被篡改，适合存储非敏感信息；Session存储在服务器端，安全性更高，适用于保存用户会话中的关键数据。在多节点部署中，Session管理可能涉及负载均衡和Session持久化。在实际应用中，通常使用Cookie实现Session跟踪，但如果浏览器禁用Cookie，可采用URL重写等方式维持会话。

博客介绍了Cookie、Session和Token的相关知识。Cookie是浏览器实现的数据存储功能，由服务器生成并发送给浏览器保存。Session将用户信息临时保存在服务器，相对安全但存在负载均衡时丢失的问题。Token无状态、可扩展、支持移动设备且安全，有特定的请求过程。

本文探讨了nginx负载均衡后session共享问题。单个服务器可通过session和cookie保存用户信息，但负载均衡下session不同步会引发问题。给出两种解决方案，一是用第三方程序（如redis）存储session，二是用JWT实现单点登录，还介绍了JWT的结构、用法、问题及趋势。

本文探讨了在负载均衡环境中实现Session共享的多种方法，包括使用Cookie替代、数据库记录、IP_HASH算法、session文件同步及利用Memcache或Redis保存Session信息。详细介绍了PHP结合Redis解决Session共享的具体步骤。

本文详细介绍了Cookie、Session和Token的概念及其工作原理，强调了它们在会话管理中的作用。Cookie作为Session的常用实现方式，但并非唯一；Session存储在服务器端，用于保存用户状态；Token作为无状态的令牌，提供更安全的认证方式，尤其在抵御CSRF攻击上。在分布式环境下，Session面临负载均衡问题，而Token则能更好地适应。总结来说，Cookie是客户端存储的SessionId，Session是服务器端的状态列表，Token是无状态的认证令牌。

高性能WEB开发

25,980

社区成员

4,366

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章