SpringBoot从入门到精通（二十九）使用Redis实现分布式Session共享

2021-10-14 771

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

本文涉及的产品

云数据库 Redis 版，社区版 2GB

简介： 前面介绍了Spring Boot如何使用Redis缓存。接下来从项目实战出发，介绍使用Redis实现Session共享。在分布式或微服务系统中，会出现这样一个问题：用户在服务器A上登录以后，假如后续的业务操作被负载均衡服务转发到服务器B上面，服务器B上没有这个用户的Session状态，就会强制让用户重新登录，导致业务无法顺利完成。因此，这就需要将Session进行共享，保证每个系统都能获取用户的Session状态。

前面介绍了Spring Boot如何使用Redis缓存。接下来从项目实战出发，介绍使用Redis实现Session共享。

在分布式或微服务系统中，会出现这样一个问题：用户在服务器A上登录以后，假如后续的业务操作被负载均衡服务转发到服务器B上面，服务器B上没有这个用户的Session状态，就会强制让用户重新登录，导致业务无法顺利完成。因此，这就需要将Session进行共享，保证每个系统都能获取用户的Session状态。

一、分布式Session共享解决方案

目前主流的分布式Session共享主要有以下几种解决方案：

客户端存储，使用Cookie来完成，其缺点是不安全、不可靠。
Session绑定，使用Nginx中的IP绑定策略，同一个IP指定访问同一个机器，其缺点是容易造成单点故障。如果某一台服务器宕机，那么该台服务器上的Session信息将会丢失。
Session同步，使用tomcat内置的Session同步，其缺点是同步可能会产生延迟。
Session共享，将Session存储在Redis等缓存中间件中。

以上解决方案各有优缺点，其中，比较流行的是使用Redis等缓存中间件的Session共享解决方案。将所有的Session会话信息存入Redis缓存中，然后Web应用从Redis中取出Session信息实现所有应用的Session共享。具体示意图如下图所示。

从上图可以看出，所有的服务都将Session的信息存储到Redis中，无论是对Session的注销、更新都会同步到Redis中，从而达到Session共享的目的。

二、使用Redis实现Session共享

前面介绍了使用Redis实现Session共享的解决方案。下面通过示例演示使用Redis实现Session信息存储，并实现多系统的Session信息共享。

1．引入依赖

<dependency>
    <groupId>org.springframework.session</groupId>
    <artifactId>spring-session-data-redis</artifactId>
</dependency>
<!-- 引入 redis 依赖 -->
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-data-redis</artifactId>
</dependency>

上面的示例中，引入除了Redis组件外，还需要引入spring-session-data-redis依赖。通过此组件实现session信息的管理。

2．添加Session配置类

创建SessionConfig配置类，配置打开Session，示例代码如下：

@Configuration
@EnableRedisHttpSession(maxInactiveIntervalInSeconds = 86400*30)
     public class SessionConfig {
}

上面的示例，配置Session的缓存时间。maxInactiveIntervalInSeconds：设置Session失效时间，使用Redis共享Session之后，原Spring Boot的server.session.timeout属性不再生效。

经过上面的配置后，Session调用就会自动去Redis上存取。另外，想要达到Session共享的目的，只需要在其他的系统上做同样的配置即可。

三、测试验证

首先，增加Session的测试方法。

@RequestMapping("/uid")
String uid(HttpSession session) {
    UUID uid = (UUID) session.getAttribute("uid");
    if (uid == null) {
        uid = UUID.randomUUID();
    }
    session.setAttribute("uid", uid);
    return session.getId();
}