分布式下Session共享问题

问题：

    不能跨不同域名共享

・

解决办法（整合SpringSession解决）

・

・

统一存储

・
优点：
1、没有安全隐患
2、可以水平扩展，数据库/缓存水平切分即 可
3、web-server重启或者扩容都不会有 session丢失
不足：
1、增加了一次网络调用，并且需要修改应 用代码；如将所有的getSession方法替 换为从Redis查数据的方式。redis获取数据比内存慢很多
上面缺点可以用SpringSession完美解决
・
・

整合SpringSession

・
1、改pom

 <dependency>
            <groupId>org.springframework.session</groupId>
            <artifactId>spring-session-data-redis</artifactId>
        </dependency>

・
2、application.properties修改Session保存位置（保存到redis）
・

spring.session.store-type=redis

・
3、主启动类上开启SpringSession注解
・

@EnableRedisHttpSession
@EnableFeignClients
@EnableDiscoveryClient
@SpringBootApplication
public class GulimailAuthServerApplication {

    public static void main(String[] args) {
        SpringApplication.run(GulimailAuthServerApplication.class,args);
    }

}

・
・
4、数据存储到session中后就会被放到redis中去
・

・

・

解决Session作用域问题

・
1、在另一个微服务中引入SpringSession

   <dependency>
            <groupId>org.springframework.session</groupId>
            <artifactId>spring-session-data-redis</artifactId>
        </dependency>

・

2、在发起Session存储的微服务中，建立配置修改Session作用域配置类GulimallSessionConfig 那个微服务要调用Session就配置一份，也可以直接在共用微服务中配置一份。

・

@Configuration
public class GulimallSessionConfig {

    @Bean
    public CookieSerializer cookieSerializer() {

        DefaultCookieSerializer cookieSerializer = new DefaultCookieSerializer();

        //放大作用域
        cookieSerializer.setDomainName("gulimall.com");//放大到父域名
        cookieSerializer.setCookieName("GULISESSION");

        return cookieSerializer;
    }


    @Bean
    public RedisSerializer<Object> springSessionDefaultRedisSerializer() {
        return new GenericJackson2JsonRedisSerializer();
    }
}

・