分布式系统中统一会话（tomcat session共享）的实现

最新推荐文章于 2020-11-19 08:30:43 发布

weixin_33785972

最新推荐文章于 2020-11-19 08:30:43 发布

阅读量218

点赞数

文章标签： java

原文链接：https://my.oschina.net/u/1266221/blog/872923

版权

2019独角兽企业重金招聘Python工程师标准>>>

在分布式系统中，我们想要实现统一会话有以下5种常用的实现方式：

一：tomcat本身集群（不推荐，性能比较差）

二：msm（谷歌出品）

MSM（ memcached-session-manager ）是什么


MSM是一个高可用的Tomcat集群中Session共享解决方案。 
MSM特性

支持黏性、非黏性Session 可处理Tomcat故障转移 可处理Memcached故障转移 插件式session序列化 允许异步保存session

黏性、非黏性Session的方案

最大的区别在于： 
     1：黏性Session的方案，适合于前端的负载均衡器能保证，每个用户的请求都路由到同一个Tomcat上这种场景 
      2：黏性Session的方案，会把Memcached中的数据同步存放到本地的Http Session区。

SESSIONID的格式

由于MSM知道Memcached节点列表，因此SESSIONID中会带着这些节点，比如： 09D01FE736F0C682A2AA71D464EC5ED9-n1


MSM安装配置

1：环境是Tomcat8，需要的jar包参见下面
2：把这些jar包添加到Tomcat8/lib，或者是应用自身的lib里面
3：修改context.xml或server.xml文件中的<Context>节点，示例如下：

（1）使用non-sticky  session，memcached缓存
<Manager className="de.javakaffee.web.msm.MemcachedBackupSessionManager" memcachedNodes="n1:localhost:11211,n2:192.168.1.106:2222"
sticky="false"
sessionBackupAsync="false"
lockingMode="auto" requestUriIgnorePattern=“.*\.(ico|png|gif|jpg|css|js)$”
transcoderFactoryClass="de.javakaffee.web.msm.serializer.kryo.KryoTranscoderFac tory" />
（2）使用sticky session，memcached缓存
 a：添加jvmroute参数，每个Tomcat配置的这个值要不一样，如下：
    <Engine name="Catalina"defaultHost="localhost“ jvmRoute="tomcat1">
 b：把上面配置中的sticky设置为true
 c：不用配置lockingMode，这个是只有非黏性session才使用，默认值为none none: 从不对session进行锁定
   all:  session将一直被锁定，直到请求结束
   auto: 对于只读请求，session将不会被锁定，如果是非只读请求，则会被锁定 uriPattern:<regexp>:
   通过正则表达式的方式来对请求uri以及查询字符串进行匹配，只有匹配上的才会被锁定。 
 d：添加failoverNodes配置，用来指定备用的memcached节点

4：配置后启动Tomcat，如果没有报错就表示配置好了
5：可以自定义序列化的方案，除了默认的Java序列化外，常见的还有：kryo、 javolution、xstream、flexjson等，可以下载相应的jar，并修改 transcoderFactoryClass。
建议使用maven来管理并下载需要的jar

查看Memcached的数据

1：连接到Memcached服务器：telnet 192.168.1.106 2222
2：查看多有的Item：stats items
3：输出Item：stats  cachedump itms后面的数据    0 ，0表示显示全部数据
4：输出具体的数据：get  key ，key就是上面item后面的数据

参考链接：http://blog.csdn.net/a__java___a/article/details/8738932

三：redisclusterSessionManager

首先下载解压

https://github.com/ran-jit/TomcatClusterRedisSessionManager/releases/download/1.1.1/TomcatRedisSessionManager-1.1.1.zip
第一步：上面解压里面的jar包拷贝到tomcat目录里面lib下面
第二步:把RedisDataCache.properties拷贝到 tomcat/conf/下面
第三步：在tomcat/conf目录里面的content.xml文件中加上下面两行

#添加到content.xml
<Valve className="com.r.tomcat.session.management.RequestSessionHandlerValve"/>
<Manager className="com.r.tomcat.session.management.RequestSessionManager"/>

参考链接：https://github.com/ran-jit/TomcatClusterRedisSessionManager/wiki

四：shiro实现开发自定义的Shiro的SessionDAO

第一步：添加shiro需要的资源

第一步：添加依赖
<dependency>
<groupId>org.apache.shiro</groupId> 
 <artifactId>shiro-core</artifactId> 
 <version>1.2.2</version>
</dependency>
<dependency>
 <groupId>org.apache.shiro</groupId>
 <artifactId>shiro-web</artifactId> 
<version>1.2.2</version>
</dependency>
<dependency>
 <groupId>org.apache.shiro</groupId>
 <artifactId>shiro-aspectj</artifactId> 
<version>1.2.2</version>
</dependency>
<dependency>
<groupId>org.apache.shiro</groupId> 
 <artifactId>shiro-ehcache</artifactId>
 <version>1.2.2</version>
</dependency>
<dependency>
 <groupId>org.apache.shiro</groupId> 
 <artifactId>shiro-spring</artifactId> 
 <version>1.2.2</version>
</dependency>
第二步：
在spring-mvc.xml中添加对shiro的filter的配置
 <bean id="shiroFilter"
class="org.apache.shiro.spring.web.ShiroFilterFactoryBean"> <property name="securityManager" ref="securityManager"/> <property name="loginUrl" value="/toLogin"/>
<property name="unauthorizedUrl" value="/unauthorized.jsp"/>
 <property name="filterChainDefinitions">
    <value>/jcaptcha* = anon /logout = anon</value>
 </property>
</bean>

import java.io.Serializable;
import java.util.ArrayList;
import java.util.Collection;
import java.util.Date;

import org.apache.shiro.session.Session;
import org.apache.shiro.session.UnknownSessionException;
import org.apache.shiro.session.mgt.eis.AbstractSessionDAO;
import org.springframework.beans.factory.annotation.Autowired;

import com.danga.MemCached.MemCachedClient;

public class MySessionDAO extends AbstractSessionDAO{
	private static final int EXPIRE_TIME = 1*60;
	@Autowired
	private MemCachedClient mcc;
	
	public void update(Session session) throws UnknownSessionException {
		mcc.set(session.getId().toString(), session,new Date(EXPIRE_TIME));
	}

	public void delete(Session session) {
		mcc.delete(session.getId().toString());
	}

	public Collection<Session> getActiveSessions() {
		/**
		 * @todo
		 */
		return new ArrayList<Session>();
	}

	@Override
	protected Serializable doCreate(Session session) {
		Serializable sid = this.generateSessionId(session);
		assignSessionId(session, sid);
		
		mcc.add(sid.toString(), session,new Date(EXPIRE_TIME));
		return sid;
	}

	@Override
	protected Session doReadSession(Serializable sessionId) {
		Session s = (Session)mcc.get(sessionId.toString());
		//计算过期时间，是从最后一次使用开始
		mcc.set(sessionId.toString(),s, new Date(EXPIRE_TIME));
		return s;
	}
}

第四步：
在web.xml中添加对shiroFilter的配置 <filter>

<filter-name>shiroFilter</filter-name> <filter-

class>org.springframework.web.filter.DelegatingFilterProxy</filter-class> <init-param>

<param-name>targetFilterLifecycle</param-name> <param-value>true</param-value>

</init-param> </filter> <filter-mapping>

<filter-name>shiroFilter</filter-name> <url-pattern>/*</url-pattern>

</filter-mapping>

第五步使用自定义的MySessionDAO

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
	xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:context="http://www.springframework.org/schema/context"
	xmlns:aop="http://www.springframework.org/schema/aop" xmlns:tx="http://www.springframework.org/schema/tx"
	xmlns:jpa="http://www.springframework.org/schema/data/jpa" xmlns:mongo="http://www.springframework.org/schema/data/mongo"
	xmlns:repository="http://www.springframework.org/schema/data/repository"
	xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans-3.0.xsd
http://www.springframework.org/schema/context http://www.springframework.org/schema/context/spring-context-3.0.xsd
http://www.springframework.org/schema/aop http://www.springframework.org/schema/aop/spring-aop-3.0.xsd
http://www.springframework.org/schema/tx http://www.springframework.org/schema/tx/spring-tx-3.0.xsd
http://www.springframework.org/schema/data/jpa http://www.springframework.org/schema/data/jpa/spring-jpa.xsd
http://www.springframework.org/schema/data/repository http://www.springframework.org/schema/data/repository/spring-repository.xsd
http://www.springframework.org/schema/data/mongo http://www.springframework.org/schema/data/mongo/spring-mongo-1.5.xsd
">
	<bean
		class="org.springframework.beans.factory.config.MethodInvokingFactoryBean">
		<property name="staticMethod"
			value="org.apache.shiro.SecurityUtils.setSecurityManager" />
		<property name="arguments" ref="securityManager" />
	</bean>
	<bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">
		<property name="cacheManager" ref="cacheManager" />
		<property name="sessionManager" ref="sessionManager" />
	</bean>
	<bean id="sessionManager" class="org.apache.shiro.web.session.mgt.DefaultWebSessionManager">
		<property name="sessionDAO" ref="sessionDAO"></property>
	</bean>
	<bean id="sessionDAO" class="com.sishuok.shiro.MySessionDAO" />
	<bean id="cacheManager" class="org.apache.shiro.cache.ehcache.EhCacheManager" />
</beans>

五：spring session

如果是springboot就非常简单

添加依赖

<!-- spring session -->
<dependency>
			<groupId>org.springframework.session</groupId>
			<artifactId>spring-session</artifactId>
</dependency>
<!-- redis -->
<dependency>
			<groupId>org.springframework.boot</groupId>
			<artifactId>spring-boot-starter-redis</artifactId>
</dependency>

配置application.properties

# spring session使用存储类型
#spring.session.store-type=redis
# spring session刷新模式：默认on-save
#spring.session.redis.flush-mode=on-save
#spring.session.redis.namespace= 
# session超时时间，单位秒
#server.session.timeout=30

#redis
#spring.redis.host=localhost
#spring.redis.port=6379
#spring.redis.password=123456
#spring.redis.database=0
#spring.redis.pool.max-active=8 
#spring.redis.pool.max-idle=8 
#spring.redis.pool.max-wait=-1 
#spring.redis.pool.min-idle=0 
#spring.redis.timeout=0

如果是传统的spring项目请参考：http://blog.csdn.net/u012515742/article/details/54973075

转载于:https://my.oschina.net/u/1266221/blog/872923