搜尋
首頁運維安全session一致性設計
session一致性設計Jun 25, 2021 pm 06:09 PM
1

session一致性

什麼是session

web-server可以自動為同一個瀏覽器的存取使用者自動建立session,提供儲存功能。一般把使用者登入資訊存到session中。

什麼是session一致性問題

當後端只有一台web-server的時候,每次http請求,都能找到正確的session。問題是不能滿足高可用,一台server掛了就完蛋了。冗餘 故障轉移,部署多台web-server,nginx路由到不同的web-server。每次http請求都路由,不保證路由到同一個server,就有了一致性問題。

解決session一致性的常用方案

一致性hash

最先想到的方案,根據客戶端IP做hash,保證同一個IP落在一個web- server上。也可用根據業務欄位做hash,例如userId、cityId,使用更靈活。但這樣破壞了單一原則,讓網關和業務粘連,如非必要不建議使用。優點:節省緩存,可用水平擴充。缺點:部分服務重啟,會遺失session,導致部分用戶重新登入。如果hash水平擴展,rehash後session重新分佈,會有一部分使用者路由不到session

session同步

多web-server之間的session互相同步,這樣每個web-server都包含全部的session資訊。缺點:因為包含全部session,叢集數量受記憶體限制,擴充受限。

客戶端儲存

登入資訊儲存到客戶端,每次請求帶著使用者資訊。服務端完全無狀態化,方便擴充。優點:服務端不用儲存。缺點:每次http請求攜帶用戶訊息,浪費流量;有資訊外洩風險;cookie儲存資訊不能太多。

後端集中存儲

web-server連結一個統一的存儲,保存session信息,推薦存到redis集群,方便後續擴展。優點:沒有資訊外洩風險;水平擴充不會遺失資料;缺點:增加了一次網路請求,需要修改業務代碼,查詢redis。

以上是session一致性設計的詳細內容。更多資訊請關注PHP中文網其他相關文章!

陳述
本文內容由網友自願投稿,版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容,請聯絡admin@php.cn
運維安全審計系統屬於什麼品目運維安全審計系統屬於什麼品目Mar 05, 2025 pm 03:59 PM

本文研究了操作安全審核系統採購。 它詳細介紹了典型類別(硬件,軟件,服務),預算分配(資本支出,OPEX,項目,培訓,應急)和合適的政府合同工具(GSA SCH SCH

運維人員崗位安全職責是什麼運維人員崗位安全職責是什麼Mar 05, 2025 pm 03:51 PM

本文詳細介紹了DevOps工程師,系統管理員,IT運營人員和維護人員的重要安全責任。 它強調將安全性集成到SDLC(DEVOPS)的所有階段,實現了強大的訪問C

運維安全工程師是乾嘛的運維安全工程師是乾嘛的Mar 05, 2025 pm 04:00 PM

本文探討了DevOps,Security和IT運營工程師的角色和必需技能。 它詳細介紹了每種工作的日常任務,職業道路以及必要的技術和軟技能,強調了自動化的重要性,C

運維安全審計系統和網絡安全審計系統的區別運維安全審計系統和網絡安全審計系統的區別Mar 05, 2025 pm 04:02 PM

本文對比操作安全性(OPSEC)和網絡安全性(NETSEC)審核系統。 OPSEC專注於內部流程,數據訪問和員工行為,而NETSEC集中在網絡基礎架構和通信安全上。 鑰匙

運維安全是什麼工作運維安全是什麼工作Mar 05, 2025 pm 03:54 PM

本文研究了DevSecops,將安全性集成到軟件開發生命週期中。 它詳細介紹了DevOPS安全工程師的多方面角色,包括安全體系結構,自動化,脆弱性管理和事件響應

安全運維人員的前景如何?安全運維人員的前景如何?Mar 05, 2025 pm 03:52 PM

本文研究了成功的安全運營職業的基本技能。 它強調了對技術專長(網絡安全,SIEM,雲平台),分析技能(數據分析,威脅智能)和軟技能的需求(CO

運維安全是做什麼的工作運維安全是做什麼的工作Mar 05, 2025 pm 03:58 PM

DevOps通過在CI/CD管道中自動化安全檢查來增強操作安全性,利用基礎架構作為改進控制的代碼,並促進開發團隊和安全團隊之間的協作。 這種方法加速了vulnerabi

運維安全的主要工作運維安全的主要工作Mar 05, 2025 pm 03:53 PM

本文詳細介紹了操作和維護(O&M)安全性,強調漏洞管理,訪問控制,安全監控,數據保護和物理安全。 關鍵職責和緩解策略,包括Proacti

See all articles

熱AI工具

Undresser.AI Undress

Undresser.AI Undress

人工智慧驅動的應用程序,用於創建逼真的裸體照片

AI Clothes Remover

AI Clothes Remover

用於從照片中去除衣服的線上人工智慧工具。

Undress AI Tool

Undress AI Tool

免費脫衣圖片

Clothoff.io

Clothoff.io

AI脫衣器

AI Hentai Generator

AI Hentai Generator

免費產生 AI 無盡。

熱門文章

R.E.P.O.能量晶體解釋及其做什麼(黃色晶體)
2 週前By尊渡假赌尊渡假赌尊渡假赌
倉庫:如何復興隊友
4 週前By尊渡假赌尊渡假赌尊渡假赌
Hello Kitty Island冒險:如何獲得巨型種子
4 週前By尊渡假赌尊渡假赌尊渡假赌

熱工具

Safe Exam Browser

Safe Exam Browser

Safe Exam Browser是一個安全的瀏覽器環境,安全地進行線上考試。該軟體將任何電腦變成一個安全的工作站。它控制對任何實用工具的訪問,並防止學生使用未經授權的資源。

DVWA

DVWA

Damn Vulnerable Web App (DVWA) 是一個PHP/MySQL的Web應用程序,非常容易受到攻擊。它的主要目標是成為安全專業人員在合法環境中測試自己的技能和工具的輔助工具,幫助Web開發人員更好地理解保護網路應用程式的過程,並幫助教師/學生在課堂環境中教授/學習Web應用程式安全性。 DVWA的目標是透過簡單直接的介面練習一些最常見的Web漏洞,難度各不相同。請注意,該軟體中

SublimeText3 英文版

SublimeText3 英文版

推薦:為Win版本,支援程式碼提示!

EditPlus 中文破解版

EditPlus 中文破解版

體積小,語法高亮,不支援程式碼提示功能

SublimeText3 Linux新版

SublimeText3 Linux新版

SublimeText3 Linux最新版