Java session共享的问题分为主子域名相互共享、多个tomcat或项目共享(也可以理解成分布式部署后的多台服务器间session共享)
为什么我们处理共享session?
对于一个项目有主子域名的情况,往往我们需要让主域名网站登录后,也要在子域名显示登录信息,而默认tomcat生成session时,是区别域名的,对于不同域名会生成不同的sessionid,所以我们需要处理让主子域名不区别对待。
而对于多个tomcat的session共享,就更好理解了,要共享时必须让他们的session数据统一存在别的中间件里,比如redis里。
主子域名相互共享session的解决方案:
这里的主子域名是指同一个项目配置了一个主域名和多个子域名,需要共享session时,只要在项目里加上session生成的域名配置就可以了,在工程webapp目录里加入META-INF目录,META-INF创建一个context.xml,里面加上生成域名session的配置就可以了:
<?xml version="1.0" encoding="UTF-8"?>
<!-- 设置主域名与子域名sessionid一致 -->
<Context sessionCookiePath="/" sessionCookieDomain=".bai.com"/>
还有一简单的方式是直接配置web.xml就可以了:
<session-config>
<session-timeout>30</session-timeout>
<cookie-config>
<path>/</path>
<domain>.bai.com</domain>
</cookie-config>
</session-config>
以上这两种方法都可以看到主子域名轮流请求时用的sessionid是同一个,这样便实现了主子域名session一致了,当然网上还有其他方式,比如修改tomcat配置,这个不建议这么做,因为维护麻烦。<path>/</path>为cookie设置为根目录
多个tomcat间session共享的解决方案:
既然是多个tomcat间共享,肯定是要将tomcat里存的统一存到别的地方才能达到共享的效果,比如存到redis,memcache里,甚至可以存到数据库里,不过存数据库肯定效率是最低的。
我们可以使用tomcat-redis-session-manager和spring session来处理多个tomcat共享的问题,前者是要把jar包放到tomcat/lib包下,维护起来有点麻烦,哪天要再部署一台tomcat,忘记还有jar包没放,又是各种报错,所以我们建议用spring session来处理共享。因为后者只需要把jar包放到项目里,再加上一些配置就可以实现,这里我们用redis存储session。具体配置如下:
先将jar包通过maven导入:
<dependency>
<groupId>redis.clients</groupId>
<artifactId>jedis</artifactId>
<version>2.8.0</version>
<type>jar</type>
<scope>compile</scope>
</dependency>
<dependency>
<groupId>org.springframework.session</groupId>
<artifactId>spring-session-data-redis</artifactId>
<version>1.2.1.RELEASE</version>
</dependency>
spring配置:
<bean id="jedisPoolConfig" class="redis.clients.jedis.JedisPoolConfig">
<property name="maxTotal" value="30"/>
<property name="maxIdle" value="10"/>
<property name="minIdle" value="1"/>
<property name="maxWaitMillis" value="30000"/>
<property name="testOnBorrow" value="true"/>
<property name="testOnReturn" value="false"/>
<property name="testWhileIdle" value="false"/>
</bean>
<context:annotation-config/>
<!-- 配置多个主子域名共享,如果只有一个域名,这个配置可以不用-->
<bean id="defaultCookieSerializer" class="org.springframework.session.web.http.DefaultCookieSerializer">
<property name="domainName" value=".bai.com"/>
<property name="cookieName" value="JSESSIONID"/>
</bean>
<!-- 把session放入redis -->
<bean id="redisHttpSessionConfiguration"
class="org.springframework.session.data.redis.config.annotation.web.http.RedisHttpSessionConfiguration">
<property name="maxInactiveIntervalInSeconds" value="1800"/>
<property name="cookieSerializer" ref="defaultCookieSerializer"/>
</bean>
<!-- redis连接池 -->
<bean id="jedisConnectionFactory"
class="org.springframework.data.redis.connection.jedis.JedisConnectionFactory" destroy-method="destroy">
<property name="hostName" value="127.0.0.1"/>
<property name="port" value="6379"/>
<property name="password" value="passwordky123" />
<property name="timeout" value="3000"/>
<property name="usePool" value="true"/>
<property name="poolConfig" ref="jedisPoolConfig"/>
</bean>
<bean id="redisTemplate" class="org.springframework.data.redis.core.RedisTemplate">
<property name="connectionFactory" ref="jedisConnectionFactory"/>
</bean>
web.xml加入配置,一般是所有filter的最前面:
<!-- spring session -->
<filter>
<filter-name>springSessionRepositoryFilter</filter-name>
<filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
</filter>
<filter-mapping>
<filter-name>springSessionRepositoryFilter</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
配置完成就可以实现多个tomcat共享session了,redis保存的session如下图: