分布式Session与单点登录

柔情只为你懂 2022-11-17 13:45 288阅读 0赞

### 文章目录 ###

*  一、分布式Session
 *   *  1.1 分布式Session解决方案
     *  2.2 SpringSession
 *  二、单点登录

# 一、分布式Session #

> 单体项目中我们使用Session和Cookie保存用户信息，而在分布式系统中单独使用Session和Cookie无法已无法满足要求。一、Session不能跨系统保存，二、Cookie的跨域问题

## 1.1 分布式Session解决方案 ##

**① Session 复制**  
![在这里插入图片描述][20210417162459716.png]  
优点：`web-server` (`Tomcat`)原生支持，只需要修改配置文件

缺点：

*  `session`同步需要数据传输，占用大量网络带宽，降低了服务器群的业务处理能力
 *  任意一台`web-server`保存的数据都是所有`web-server`的`session`总和，受到内存限制无法水平扩展更多的`web-server`
 *  大型分布式集群情况下，由于所有`web-server`都全量保存数据，所以此方案不可取。

**② hash 一致性**  
![在这里插入图片描述][20210417162929714.png]  
优点：

*  只需要改`nginx`配置，不需要修改应用代码
 *  负载均衡，只要`hash`属性的值分布是均匀的，多台`web-server`的负载是均衡的
 *  可以支持`web-server`水平扩展(`session`同步法是不行的，受内存限制)

缺点：

*  `session`还是存在`web-server`中的，所以`web-server`重启可能导致部分`session`丢失，影响业务，如部分用户需要重新登录
 *  如果`web-server`水平扩展，`rehash`后`session`重新分布，也会有一部分用户路由不到正确的`session`

**③ 统一存储**  
![在这里插入图片描述][20210417163217697.png]  
优点：

*  没有安全隐患
 *  可以水平扩展，数据库/缓存水平切分即可
 *  `web-server`重启或者扩容都不会有`session`丢失

缺点：增加了一次网络调用，并且需要修改应用代码；如将所有的`getSession`方法替换为从`Redis`查数据的方式，`redis`获取数据比内存慢很多。

## 2.2 SpringSession ##

通常我们会选择统一存储的方案，其缺点可以使用`SpringSession`进行解决。

**① 引入依赖**

<dependency>
        <groupId>org.springframework.session</groupId>
        <artifactId>spring-session-data-redis</artifactId>
    </dependency>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-data-redis</artifactId>
    </dependency>

**② 配置**

spring.session.store-type=redis
    server.servlet.session.timeout=30m
    spring.redis.host=192.168.1.100

**③ 主启动类添加注解`@EnableRedisHttpSession`**

**④ 存在的问题**

序列化的问题和`cookie`的`domain`的问题。

*  由于默认使用`jdk`进行序列化，通过导入`RedisSerializer`修改为`json`序列化
 *  并且通过修改`CookieSerializer`扩大`session`的作用域至`**.test.com`

@Configuration
    public class TestSessionConfig { 
    
        @Bean // redis的json序列化
        public RedisSerializer<Object> springSessionDefaultRedisSerializer() { 
            return new GenericJackson2JsonRedisSerializer();
        }
    
        @Bean // cookie
        public CookieSerializer cookieSerializer() { 
            DefaultCookieSerializer serializer = new DefaultCookieSerializer();
            serializer.setCookieName("GULISESSIONID"); // cookie的键
            serializer.setDomainName("test.com"); // 扩大session作用域，也就是cookie的有效域
            return serializer;
        }
    }

使用`SpringSession`其实还存在`Cookie`的跨域问题，无法跨级，只能实现二级域名的跨域，使用单点登录可以解决这个问题。

# 二、单点登录 #

**分布式系统登录解决方案单点登录流程如下：**  
![在这里插入图片描述][20210417172951178.png]

拦截器代码：  
![在这里插入图片描述][2021041717022493.png]

[20210417162459716.png]: /images/20221022/cfed6a738cc04f04ab72ab20c8700b80.png
[20210417162929714.png]: /images/20221022/eb9753ae09ca4316a15affb20a6bea1e.png
[20210417163217697.png]: /images/20221022/4c1d447b3eca49da8ba50e7b8c51c9aa.png
[20210417172951178.png]: /images/20221022/b43b7df4bb2c4470b1c2900febabb2ba.png
[2021041717022493.png]: /images/20221022/273e35d092194e4187e20b662674010d.png