互联网系统垂直架构之Session解决方案

                                   互联网系统垂直架构之Session解决方案

SSO登录问题
http协议支持会话，短连接无状态，如何区分是否登录？
可以用会话机制session，基于（cookie告诉浏览器）
集群Session存在哪里好？

方案一：Session sticky

通过nginx的ip_hash可以实现。
缺点：比如我们后台的tomcat宕机，那么这台机器的session会话数据就都会丢失。不符合高可用。

方案二：Session Relication
Session复制解决方案

实现tomcat有集成的插件实现。
一般小型公司这么做
缺点：增加了session(网络内网)开销，每台tomcat都需要保存全局的session数据。占用严重。
优点：实现简单。

方案三：cookie based
这种不安全。Wifi一部分是存了你游览记录，记录数据再次去访问破解数据。
电商是不会这么玩的。
缺点：安全性差、http请求都需要带参数增加了带宽消耗。

方案四：session集群存储redis
现在互联网公司用的最多的一种方案。

优点：没有单点故障、扩展性强、适用于大的数据访问。
缺点：增加了网络消耗、需要增加插件、维护成本。
具体实现，我之前的博客有写过了：
https://blog.csdn.net/xiao__jia__jia/article/details/80115181