单机下的session分布式下的session
单机下的session请求到来时,服务端根据请求头中的jssessionid确认此次请求属于哪个session
HttpSession session = request.getSession();
添加的session键值对会被保存在内存中
session.setAttribute("userId", user.getUserId());
分布式下的session
当后台服务器增加时,session保存在单独某个机子上显然是行不通的。可行的办法是专门有个地方存session,并且这个地方对服务器是可见的,所有提供服务的服务器都能访问,在找session时都往这个地方去找。
通常由redis来提供这个服务。
spring提供了这样的starter,我们只需要在配置文件指定使用redis存储session:
org.springframework.boot spring-boot-starter-data-redis org.springframework.session spring-session-data-redis
spring:
redis:
database: 0
host: localhost
port: 6379
session:
store-type: redis # 指定redis存储session
timeout: 600s
这样还不够。
分布式项目通常有个网关,那是所有api的入口。在这两件事确定的前提下,session共享才能保证可用:
网关在转发时携带完整的请求头
可以通过实现org.springframework.cloud.gateway.filter.GlobalFilter,在转发之前加上对应的header服务之间的调用携带完整的请求头
可以通过实现feign对应的过滤器加上请求头



