在多台服务器组成的集群环境中，由于用户访问可能被分配到不同服务器导致Session丢失。本文探讨了通过Nginx的ip_hash策略、数据库MySQL、Cookie及Redis实现Session共享的方法及其优缺点。ip_hash策略可能导致安全问题，数据库存储会因MySQL故障影响全局，Cookie共享面临安全风险，而Redis作为中间缓存提供了一种有效解决方案。
当使用多台服务器架设成集群之后，我们通过负载均衡的方式，同一个用户（或者ip）访问时被分配到不同的服务器上，假设在A服务器登录，如果在B服务器拿不到用户的登录信息session。这时访问到B服务器时就出现未登录情况。
所以如何对于这种情况做到共享session至关重要。
1.通过Nginx负载均衡 ip_hash策略
ip_hash通过用户的ip进行hash计算后,通过Nginx的算法分配到一台固定的服务器,这种方式让用户和一台服务器绑定;就没有session丢失的问题.
缺点:不安全.因为ip完全可以被仿造
改进:SSO单点登录,解决了用户登录验证的分布式问题,但是没有解决session共享问题
最低0.47元/天 解锁文章
494
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
