分布式Session管理

概述

由于Http连接是无状态的，所以使用Tomcat或其他应用服务器作为服务器的时候Tomcat内部会维护一个叫做Session的东东用来保存客户端的状态，一般情况下每个客户端都有一个cookie里面保存着叫jsessionid的cookie，每次访问tomcat的时候都会携带上，Tomcat可以根据这个jsessionid找到对应的session。就像你去超市买东西，门口的储物柜可以视作一个session容器，而打出的二维码条就是cookie。
在分布式系统中，对于同一个客户端，访问哪个Tomcat服务器就会在哪个Tomcat里面创建session。简单来说我做一个登录功能，即第一次访问Tomcat的时候需要输入用户名密码，访问成功后就在自己的sesison里面写入用户名，那么我下次访问的时候直接检测session里是否有自己的用户名来判断自己是否处于登录状态了。现在问题来了，如果我第一次访问的是TomcatA，登录成功后由于nginx的负载均衡第二次访问打到了TomcatB上，那么TomcatB里面并没有我的用户名信息，所以我还需要重新登录。一个最直观的想法就是把TomcatA和TomcatB的session抽出来放到某一个位置，这样不管访问TomcatA还是TomcatB都会从同一个Session里面获取用户信息。
SpringBoot以一个非常简洁易用的方式帮我们实现了分布式Session，我们需要做的仅仅是1个注解，几行配置，几行代码。

maven 引用

在系统中，我们只需要在认证服务器的工程上加上以下引用：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-data-redis</artifactId>
</dependency>
<dependency>
    <groupId>org.springframework.session</groupId>
    <artifactId>spring-session-data-redis</artifactId>
</dependency>

配置application.yml

spring:
session:
    store-type: redis
    timeout: 3600s
    redis:
      flush-mode: on_save
      namespace: spring:session
  redis:
    host: 192.168.99.100
    port: 6379
    timeout: 5000ms

使用

//主类首先开启EnableRedisHttpSession注解
@SpringBootApplication
@EnableRedisHttpSession
public class DistributeSessionApplication{
	public static void main(String[] args){
		SpringApplication.run(DistributeSessionApplication.class,args);
	}
}