這篇文章主要介紹了關於Nginx Tomcat關於Session的管理,有著一定的參考價值,現在分享給大家,有需要的朋友可以參考一下
前言
#Nginx Tomcat對Session的管理一直有了解,但是一直沒有實際操作一遍,本文從最簡單的安裝啟動開始,透過實例的方式循序漸進的介紹了幾種管理session的方式。
nginx安裝設定
1.安裝nginx
[root@localhost ~]# yum install nginx
提示封包如下錯誤:
No package nginx available.
解決方案安裝epel:EPEL是企業版Linux 附加軟體套件的簡稱,EPEL是由Fedora特別興趣小組創建、維護並管理的,針對紅帽企業版Linux(RHEL)及其衍生發行版(例如CentOS、Scientific Linux、Oracle Enterprise Linux)的一個高品質附加軟體套件專案;
[root@localhost ~]# yum install epel-release
安裝完後,即可成功安裝nginx;
2.啟動、停止nginx
先進入nginx的目錄
[root@localhost nginx]# cd /usr/sbin/
執行指令
./nginx 开启 ./nginx -s stop 使用kill命令强制杀掉进程 ./nginx -s quit 待nginx进程处理任务完毕进行停止 ./nginx -s reload
nginx tomcat負載平衡
1.準備2個tomcat,分別指定連接埠為8081,8082
drwxr-xr-x. 9 root root 4096 May 7 14:16 apache-tomcat-7.0.88_8081 drwxr-xr-x. 9 root root 4096 May 7 14:16 apache-tomcat-7.0.88_8082
修改webapps/ROOT的index.jsp,方便測試
<br> sessionID: <br> sessionCreateTime: <br>
最後的輸出在兩個tomcat下面指定各自的連接埠號碼8081和8082
2.nginx配置負載平衡(預設策略)
修改/etc/nginx/下面的nginx.conf
upstream tomcatTest { server 127.0.0.1:8081; #tomcat-8081 server 127.0.0.1:8082; #tomcat-8082 } server { listen 80 default_server; listen [::]:80 default_server; server_name _; root /usr/share/nginx/html; # Load configuration files for the default server block. include /etc/nginx/default.d/*.conf; location / { proxy_pass http://tomcatTest; } error_page 404 /404.html; location = /40x.html { } error_page 500 502 503 504 /50x.html; location = /50x.html { } }
此處設定的負載平衡策略是預設的輪詢策略,nginx也支援其他策略包括:ip_hash、weight 、fair(第三方)、url_hash(第三方);
預設策略每個web請求按時間順序逐一分配到不同的後端伺服器,這種情況下每次請求都會建立一個新的session,下面做簡單測試:
第一次要求http://ip/
key is null,ready init..... sessionID:E7A9782DED29FF04E21DF94078CB4F62 sessionCreateTime:1527732911441 tomcat port 8082
第二次刷新http://ip/
key is null,ready init..... sessionID:7812E8E21DBB74CC7FBB75A0DFF2E9CB sessionCreateTime:1527732979810 tomcat port 8081
第三次刷新http://ip/
key is null,ready init..... sessionID:8895F41E299785A21995D5F8BB734B86 sessionCreateTime:1527733011878 tomcat port 8082
可以發現每次都產生一個新的session,而且訊息按時間順序逐一分配到不同的後端伺服器,一般需要保持session會話的網站都不允許出現每次請求都產生一個session ;
3.nginx配置負載平衡(粘性Session)
每個請求按訪問ip的hash結果分配,這樣每個訪客固定訪問一個後端伺服器,可以解決session的問題;nginx可以透過在upstream模組配置ip_hash來實現粘性Session;
upstream tomcatTest { ip_hash; server 127.0.0.1:8081; #tomcat-8081 server 127.0.0.1:8082; #tomcat-8082 }
下面做簡單測試:
第一次請求http://ip/
key is null,ready init..... sessionID:859BADFB09A4ECEAEC5257F518C228A0 sessionCreateTime:1527734181450 tomcat port 8081
第二次刷新http://ip/
key is not null,key=value sessionID:859BADFB09A4ECEAEC5257F518C228A0 sessionCreateTime:1527734181450 tomcat port 8081
第三次刷新http://ip/
key is not null,key=value sessionID:859BADFB09A4ECEAEC5257F518C228A0 sessionCreateTime:1527734181450 tomcat port 8081
可以發現第一次請求設定了key=value,後面每次都能獲取到key值,sessionId沒有改變,tomcat也沒有改變,實現了粘性Session;
此時可以把port=8081的tomcat停掉,然後再觀察
第四次刷新http://ip/
key is null,ready init..... sessionID:3C15FE2C8E8A9DCDC6EAD48180B78B80 sessionCreateTime:1527735994476 tomcat port 8082
第五次刷新http://ip/
key is not null,key=value sessionID:3C15FE2C8E8A9DCDC6EAD48180B78B80 sessionCreateTime:1527735994476 tomcat port 8082
可以發現訊息轉發到了tomcat-8082,而session遺失,重新建立了新的session;
如何讓這種情況session不丟失,也有兩種方案:Session複製和Session共享;Session共享從擴展性,性能方面都更加好,以下重點介紹一下Session共享如何實現;
##nginx tomcat實現Session共享
Session共享思想就是把session保存到一個公共的地方,用的時候再從裡面取出來,具體這個公共的地方可以是:redis,db,memcached等,下面已redis為實例1.redis安裝設定yum install redis
安裝完成以後設定檔/etc/redis.conf啟動redis服務端
redis-server /etc/redis.conf啟動用戶端
redis-cli2.Tomcat引入依賴的jar$TOMCAT_HOME/lib添加如下jar包
<dependency> <groupid>com.bluejeans</groupid> <artifactid>tomcat-redis-session-manager</artifactid> <version>2.0.0</version> </dependency> <dependency> <groupid>redis.clients</groupid> <artifactid>jedis</artifactid> <version>2.5.2</version> </dependency> <dependency> <groupid>org.apache.commons</groupid> <artifactid>commons-pool2</artifactid> <version>2.2</version> </dependency>3.Tomcat修改配置修改$TOMCAT_HOME/conf目錄下的context.xml檔案
<valve></valve> <manager></manager>Tomcat提供了一個開放的session管理和持久化的org.apache.catalina.session.ManagerBase,繼承這個抽象類別並做一些簡單的配置,即可讓你的session管理類別接管Tomcat的session讀取和持久化,這裡使用的是tomcat-redis-session-manager來管理session;
RedisSessionManager繼承於org.apache.catalina.session.ManagerBase類,對session的相關操作都在此類中;
key is null,ready init..... sessionID:1131499E5A65DE1591152465E7B24B1F sessionCreateTime:1527740273682 tomcat port 8081第二次刷新http://ip/
key is not null,key=value sessionID:1131499E5A65DE1591152465E7B24B1F sessionCreateTime:1527740273682 tomcat port 8081將tomcat-8081停掉, 第三次刷新http://ip/
key is not null,key=value sessionID:1131499E5A65DE1591152465E7B24B1F sessionCreateTime:1527740273682 tomcat port 8082可以發現此時訊息已經轉寄到tomcat-8082節點了,但是session沒有改變,同時key也可以取得到值;5.查看redis
[root@localhost ~]# redis-cli 127.0.0.1:6379> keys * 1) "1131499E5A65DE1591152465E7B24B1F" 127.0.0.1:6379> get 1131499E5A65DE1591152465E7B24B1F "\xac\xed\x00\x05sr\x00Dcom.orangefunction.tomcat.redissessions.SessionSerializationMetadataB\xd9\xd9\xf7v\xa2\xdbL\x03\x00\x01[\x00\x15sessionAttributesHasht\x00\x02[Bxpw\x14\x00\x00\x00\x10}\xc8\xc9\xcf\xf6\xc3\xb5Y\xc7\x0c\x8eF\xa5\xfaQ\xe8xsr\x00\x0ejava.lang.Long;\x8b\xe4\x90\xcc\x8f#\xdf\x02\x00\x01J\x00\x05valuexr\x00\x10java.lang.Number\x86\xac\x95\x1d\x0b\x94\xe0\x8b\x02\x00\x00xp\x00\x00\x01c\xb4j\x94\x12sq\x00~\x00\x03\x00\x00\x01c\xb4j\x94\x12sr\x00\x11java.lang.Integer\x12\xe2\xa0\xa4\xf7\x81\x878\x02\x00\x01I\x00\x05valuexq\x00~\x00\x04\x00\x00\a\bsr\x00\x11java.lang.Boolean\xcd r\x80\xd5\x9c\xfa\xee\x02\x00\x01Z\x00\x05valuexp\x01q\x00~\x00\nsq\x00~\x00\x03\x00\x00\x01c\xb4j\x94*t\x00 1131499E5A65DE1591152465E7B24B1Fsq\x00~\x00\a\x00\x00\x00\x01t\x00\x03keyt\x00\x05valuew\b\x00\x00\x01c\xb4j\x94\x12"可以發現redis裡面已經存放了session對象,並且使用sessionId作為key值,存放了session的二進位資料;以上就是本文的全部內容,希望對大家的學習有所幫助,更多相關內容請關注PHP中文網! 相關推薦:
以上是Nginx+Tomcat關於Session的管理的詳細內容。更多資訊請關注PHP中文網其他相關文章!

phpIdentifiesauser'ssessionSessionSessionCookiesAndSessionId.1)whiwsession_start()被稱為,phpgeneratesainiquesesesessionIdStoredInacookInAcookInAcienamedInAcienamedphpsessIdontheuser'sbrowser'sbrowser.2)thisIdallowSphptpptpptpptpptpptpptpptoretoreteretrieetrieetrieetrieetrieetrieetreetrieetrieetrieetrieetremthafromtheserver。

PHP會話的安全可以通過以下措施實現:1.使用session_regenerate_id()在用戶登錄或重要操作時重新生成會話ID。 2.通過HTTPS協議加密傳輸會話ID。 3.使用session_save_path()指定安全目錄存儲會話數據,並正確設置權限。

phpsessionFilesArestoredIntheDirectorySpecifiedBysession.save_path,通常是/tmponunix-likesystemsorc:\ windows \ windows \ temponwindows.tocustomizethis:tocustomizEthis:1)useession_save_save_save_path_path()

ToretrievedatafromaPHPsession,startthesessionwithsession_start()andaccessvariablesinthe$_SESSIONarray.Forexample:1)Startthesession:session_start().2)Retrievedata:$username=$_SESSION['username'];echo"Welcome,".$username;.Sessionsareserver-si

利用會話構建高效購物車系統的步驟包括:1)理解會話的定義與作用,會話是服務器端的存儲機制,用於跨請求維護用戶狀態;2)實現基本的會話管理,如添加商品到購物車;3)擴展到高級用法,支持商品數量管理和刪除;4)優化性能和安全性,通過持久化會話數據和使用安全的會話標識符。

本文討論了PHP中的crypt()和password_hash()的差異,以進行密碼哈希,重點介紹其實施,安全性和對現代Web應用程序的適用性。

文章討論了通過輸入驗證,輸出編碼以及使用OWASP ESAPI和HTML淨化器之類的工具來防止PHP中的跨站點腳本(XSS)。


熱AI工具

Undresser.AI Undress
人工智慧驅動的應用程序,用於創建逼真的裸體照片

AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。

Undress AI Tool
免費脫衣圖片

Clothoff.io
AI脫衣器

Video Face Swap
使用我們完全免費的人工智慧換臉工具,輕鬆在任何影片中換臉!

熱門文章

熱工具

SublimeText3 英文版
推薦:為Win版本,支援程式碼提示!

記事本++7.3.1
好用且免費的程式碼編輯器

SublimeText3 Mac版
神級程式碼編輯軟體(SublimeText3)

SecLists
SecLists是最終安全測試人員的伙伴。它是一個包含各種類型清單的集合,這些清單在安全評估過程中經常使用,而且都在一個地方。 SecLists透過方便地提供安全測試人員可能需要的所有列表,幫助提高安全測試的效率和生產力。清單類型包括使用者名稱、密碼、URL、模糊測試有效載荷、敏感資料模式、Web shell等等。測試人員只需將此儲存庫拉到新的測試機上,他就可以存取所需的每種類型的清單。

SAP NetWeaver Server Adapter for Eclipse
將Eclipse與SAP NetWeaver應用伺服器整合。