SpringBoot で Spring Session を使用して分散セッション共有の問題を解決する

序文

Java を使用して Web アプリケーションを開発している場合は、HttpSession に非常に精通しているはずですが、HpptSession はデフォルトでメモリを使用してセッションを管理することが知られています。アプリケーションがスケールアウトされると、セッション共有の問題が発生してしまいます。

Spring Session は、セッション共有の問題を解決するために、Servlet HttpSession を作成および管理するためのソリューションを提供します。さらに重要なのは、Spring Boot で使用するのが非常に簡単だということです。

セッション共有の問題

HttpSession は、メモリに保存される Tomcat/Jetty などのサーブレット コンテナーによって作成および管理されます。 Web アプリケーションを分散クラスターにスケールアウトし、負荷分散に LVS または Nginx を使用すると、同じユーザーからの HTTP 要求が 2 つの異なるインスタンスに分散される可能性があります。異なるインスタンス間でセッション共有を確実に行う方法が、解決しなければならない問題になります。

最も簡単な解決策は、セッション データを Memcached/Redis などのメモリ外の統一された場所に保存することです。すると、HttpSession の作成と管理の Servlet コンテナの実装をどのように置き換えるかという疑問が再び生じます。

1. Servlet コンテナによって提供されるプラグイン機能を使用して、HttpSession の作成および管理戦略をカスタマイズし、構成を通じてデフォルトの戦略を置き換えます。ただし、この方法には、Tomcat/Jetty などの Servlet コンテナのコー​​ドと組み合わせる必要があるという欠点があります。実際、この分野では、memcached-session-manager や tomcat-redis-session-manager などのオープンソース プロジェクトが長い間存在してきました。現在、Tomcat6/Tomcat7 のみがサポートされています。

2. Nginx の負荷分散アルゴリズムを ip_hash に設定し、各リクエストがアクセス IP のハッシュ結果に従って割り当てられるようにします。この方法では、同じ IP アドレスからの訪問者は固定のバックエンド サーバーにアクセスするため、動的 Web ページのセッション共有の問題が効果的に解決されます。

3. Shiro を使用してセッションを管理する場合は、Redis を使用して Shiro の SessionDao インターフェースを実装し、セッションが Redis によって管理されるようにすることができます。

4. フィルターを設計し、HttpServletRequestWrapper を使用し、独自の getSession() メソッドを実装して、セッション データの作成と管理の作業を引き継ぎます。 Spring-Session はこのアイデアに基づいて実装されます。

Spring Boot に Spring Session を統合する

Spring Session は、セッションを保存するために Redis、Mongo、JDBC、Hazelcast の使用をサポートしています。ここでは、Redis を例として使用します。

1. Maven 依存関係を導入します (この例では dependencyManagement を使用していますが、使用しない場合は <version> タグを追加してください)

 <依存関係>    
 <グループID> org.springframework.boot</グループID>    
 <artifactId> spring- boot -starter- data - redis </artifactId>    
 </依存関係>    
 <依存関係>    
 <グループID> org.springframework.session</グループID>    
 <artifactId>スプリング-セッション</artifactId>    
 </依存関係>  

2. Spring アプリケーションを構成し、application.properties に次の構成を追加します。

 spring.session.store-type = redis  

これら 2 つの手順だけで統合が完了し、プロセス全体が完全にスムーズかつシームレスになります。

注: Redis サーバーがローカルのデフォルト設定 (localhost:6379) を使用していない場合は、Redis を設定する必要があります。どのように設定するのですか?ここを見て下さい。

検証してみましょう〜

確かに、Http Session は Spring Session によってパッケージ化されており、プログラミングには引き続き Http Session API を使用できます。

クッキーも通常通り作成され、キーは SESSION です。

 127.0.0.1:6379 >キー *  
 1) 「spring:session:sessions:083706a8-b2d8-480c-8b88-eafc798e7269」  
 2) 「spring:session:sessions:expires:083706a8-b2d8-480c-8b88-eafc798e7269」  
 3) 「spring:session:expirations:1490263320000」

redis-cli を使用して、関連データも Redis に保存されていることを確認します。