使用Redis實現分佈式會話

1. 概述

傳統的單體應用中，用戶是否登錄，通常是通過從Tomcat容器的session中獲取登錄用戶信息判斷的。

但在分佈式的應用中，通常負載均衡了多台Tomcat，每台Tomcat都有自己獨立的session，用戶的每次請求都可能到達不同的Tomcat，因此可能會出現需要登錄多次或者登錄無效的情況出現。

為了解決這個問題，就需要使用一個緩存中間件，將登錄用戶的信息存入這個緩存中間件，所有的Tomcat都從緩存中間件中獲取登錄用戶信息，從而判斷登錄狀態。

Redis就是一個很好用的緩存中間件，接下來我們就來聊聊分佈式應用該如何實現用戶登錄的邏輯。

2. 單體應用的用戶登錄

傳統的單體應用，通常只有一個Tomcat。

用戶提交登錄信息時，後台會根據用戶登錄名，得到用戶信息，然後比對密碼，如果正確，則將用戶信息放入Tomcat的session中。

用戶請求需要登錄的接口時，先從Tomcat的session中得到用戶信息，如果用戶信息是null，則接口無法訪問，提示用戶登錄。如果用戶信息不為null，則使用用戶信息完成接口邏輯。

3.分佈式應用的用戶登錄

3.1 方案一：允許用戶異地登錄

用戶提交登錄信息時，後台根據用戶登錄名，得到用戶信息，然後比對密碼，如果正確，則生成一個隨機數。

以這個隨機數為key，用戶信息為value，存入redis。

在cookie中存入一個固定值的key，例如：mySessionId，value為這個隨機數。

用戶請求需要登錄的接口時，先從cookie中拿到隨機數，然後以隨機數為key，從redis中得到用戶信息，如果用戶信息不為null，則表示用戶已登錄。

用戶註銷登錄時，將cookie中的隨機數和redis中的用戶信息都清空。

3.2 方案二：不允許用戶異地登錄（以新登錄的為準）

用戶提交登錄信息時，後台根據用戶登錄名，得到用戶信息，然後比對密碼，如果正確，則生成一個隨機數。

將這個隨機數放入用戶信息中，在cookie中存入一個固定值的key，例如：curUser，value是脫敏後的用戶信息。

以用戶ID為key，這個隨機數為value，存入redis。

用戶請求需要登錄的接口時，先從cookie中拿到用戶信息，然後以用戶信息中的用戶ID為key，從redis中得到隨機數。

如果redis中隨機數不存在，則表示沒有登錄，如果存在，使用redis中得到的隨機數與cookie中用戶信息中的隨機數做對比，如果不一致，則表示用戶在其他地方登錄，需要重新登錄。

用戶註銷登錄時，將cookie中的用戶信息和redis中的隨機數都清空。

4.綜述

今天簡單聊了一下使用redis實現分佈式會話，希望能對大家的工作有所幫助。

歡迎大家多多評論交流，共同成長。

關注追風人聊Java，每天更新Java乾貨。