Java session共享的问题

Java session共享的问题分为主子域名相互共享、多个tomcat或项目共享(也可以理解成分布式部署后的多台服务器间session共享)

为什么我们处理共享session?

对于一个项目有主子域名的情况，往往我们需要让主域名网站登录后，也要在子域名显示登录信息，而默认tomcat生成session时，是区别域名的，对于不同域名会生成不同的sessionid，所以我们需要处理让主子域名不区别对待。

而对于多个tomcat的session共享，就更好理解了，要共享时必须让他们的session数据统一存在别的中间件里，比如redis里。

主子域名相互共享session的解决方案：

这里的主子域名是指同一个项目配置了一个主域名和多个子域名，需要共享session时，只要在项目里加上session生成的域名配置就可以了，在工程webapp目录里加入META-INF目录，META-INF创建一个context.xml，里面加上生成域名session的配置就可以了：

<?xml version="1.0" encoding="UTF-8"?>

<Context sessionCookiePath="/" sessionCookieDomain=".bai.com"/>

还有一简单的方式是直接配置web.xml就可以了:

    <session-config>
      <session-timeout>30</session-timeout>
      <cookie-config>
        <path>/</path>
        <domain>.bai.com</domain>
      </cookie-config>
   </session-config>

以上这两种方法都可以看到主子域名轮流请求时用的sessionid是同一个，这样便实现了主子域名session一致了，当然网上还有其他方式，比如修改tomcat配置，这个不建议这么做，因为维护麻烦。<path>/</path>为cookie设置为根目录

多个tomcat间session共享的解决方案：

既然是多个tomcat间共享，肯定是要将tomcat里存的统一存到别的地方才能达到共享的效果，比如存到redis,memcache里，甚至可以存到数据库里，不过存数据库肯定效率是最低的。

我们可以使用tomcat-redis-session-manager和spring session来处理多个tomcat共享的问题，前者是要把jar包放到tomcat/lib包下，维护起来有点麻烦，哪天要再部署一台tomcat，忘记还有jar包没放，又是各种报错，所以我们建议用spring session来处理共享。因为后者只需要把jar包放到项目里，再加上一些配置就可以实现，这里我们用redis存储session。具体配置如下：

先将jar包通过maven导入：

        <dependency>
           <groupId>redis.clients</groupId>
           <artifactId>jedis</artifactId>
           <version>2.8.0</version>
           <type>jar</type>
           <scope>compile</scope>
       </dependency>

       <dependency>
          <groupId>org.springframework.session</groupId>
          <artifactId>spring-session-data-redis</artifactId>
          <version>1.2.1.RELEASE</version>
        </dependency>

spring配置：

<bean id="redisHttpSessionConfiguration"
             class="org.springframework.session.data.redis.config.annotation.web.http.RedisHttpSessionConfiguration">
           <property name="maxInactiveIntervalInSeconds" value="1800"/>
           <property name="cookieSerializer" ref="defaultCookieSerializer"/>
       </bean>

       
       <bean id="jedisConnectionFactory"
             class="org.springframework.data.redis.connection.jedis.JedisConnectionFactory" destroy-method="destroy">
           <property name="hostName" value="127.0.0.1"/>
           <property name="port" value="6379"/>
          <property name="password" value="passwordky123" />
           <property name="timeout" value="3000"/>
           <property name="usePool" value="true"/>
           <property name="poolConfig" ref="jedisPoolConfig"/>
       </bean>

       <bean id="redisTemplate" class="org.springframework.data.redis.core.RedisTemplate">
           <property name="connectionFactory" ref="jedisConnectionFactory"/>
       </bean>

web.xml加入配置，一般是所有filter的最前面：

<filter>
      <filter-name>springSessionRepositoryFilter</filter-name>
      <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
   </filter>
   <filter-mapping>
      <filter-name>springSessionRepositoryFilter</filter-name>
      <url-pattern>/*</url-pattern>
   </filter-mapping>

配置完成就可以实现多个tomcat共享session了，redis保存的session如下图：

Java session共享的问题

猜你喜欢