使用Redis實現分散式會話

1. 概述

傳統的單體應用中，用戶是否登錄，通常是通過從Tomcat容器的session中獲取登錄用戶資訊判斷的。

但在分散式的應用中，通常負載均衡了多台Tomcat，每台Tomcat都有自己獨立的session，用戶的每次請求都可能到達不同的Tomcat，因此可能會出現需要登錄多次或者登錄無效的情況出現。

為了解決這個問題，就需要使用一個快取中間件，將登錄用戶的資訊存入這個快取中間件，所有的Tomcat都從快取中間件中獲取登錄用戶資訊，從而判斷登錄狀態。

Redis就是一個很好用的快取中間件，接下來我們就來聊聊分散式應用該如何實現用戶登錄的邏輯。

2. 單體應用的用戶登錄

傳統的單體應用，通常只有一個Tomcat。

用戶提交登錄資訊時，後台會根據用戶登錄名，得到用戶資訊，然後比對密碼，如果正確，則將用戶資訊放入Tomcat的session中。

用戶請求需要登錄的介面時，先從Tomcat的session中得到用戶資訊，如果用戶資訊是null，則介面無法訪問，提示用戶登錄。如果用戶資訊不為null，則使用用戶資訊完成介面邏輯。

3.分散式應用的用戶登錄

3.1 方案一：允許用戶異地登錄

用戶提交登錄資訊時，後台根據用戶登錄名，得到用戶資訊，然後比對密碼，如果正確，則生成一個隨機數。

以這個隨機數為key，用戶資訊為value，存入redis。

在cookie中存入一個固定值的key，例如：mySessionId，value為這個隨機數。

用戶請求需要登錄的介面時，先從cookie中拿到隨機數，然後以隨機數為key，從redis中得到用戶資訊，如果用戶資訊不為null，則表示用戶已登錄。

用戶註銷登錄時，將cookie中的隨機數和redis中的用戶資訊都清空。

3.2 方案二：不允許用戶異地登錄（以新登錄的為準）

用戶提交登錄資訊時，後台根據用戶登錄名，得到用戶資訊，然後比對密碼，如果正確，則生成一個隨機數。

將這個隨機數放入用戶資訊中，在cookie中存入一個固定值的key，例如：curUser，value是脫敏後的用戶資訊。

以用戶ID為key，這個隨機數為value，存入redis。

用戶請求需要登錄的介面時，先從cookie中拿到用戶資訊，然後以用戶資訊中的用戶ID為key，從redis中得到隨機數。

如果redis中隨機數不存在，則表示沒有登錄，如果存在，使用redis中得到的隨機數與cookie中用戶資訊中的隨機數做對比，如果不一致，則表示用戶在其他地方登錄，需要重新登錄。

用戶註銷登錄時，將cookie中的用戶資訊和redis中的隨機數都清空。

4.綜述

今天簡單聊了一下使用redis實現分散式會話，希望能對大家的工作有所幫助。

歡迎大家多多評論交流，共同成長。

關注追風人聊Java，每天更新Java乾貨。