session的问题

skyim 发布于 2014/03/26 16:39
阅读 489
收藏 1
我们单位的代码已经写好啦,有很多地方关于session获取用户信息的地方,现在公司希望做一个tomcat的集群,nginx 做代理服务器和负载均衡,所以会产生session的问题,我准备使用msm来实现session的同步,代码里面session的地方还要存放在memcache中吗,根据jsessionid的,是否要修改代码,谢谢
加载中
0
skyim
skyim
自己代码顶顶,谢谢哦
0
skyim
skyim
@红薯 帮我看看这个问题,非常感谢
0
红薯
红薯

废掉 session,用 cookie 来记录用户信息

youngjdong
youngjdong
也在准备做类似修改,不用session,每次访问url带用户uid,判断这个uid在cache中是否存在。采用这种方式后,如果用户不点击注销操作,关闭浏览器,下次重新打开浏览器就不用登录了,这对敏感数据业务系统有点不安全。
宅男小何
宅男小何
会不会不安全啊?
0
skyim
skyim
@红薯 ,你说的有道理,但是现在代码都已经完成啦,现在改动会很大,上面不太会同意的,我就想使用 msm来实现session的同步后原来可能有些地方操作session的地方,例如session.setAttribute()这些地方要改动吗,例如放到memcached中,用jsessionid当做key,对象当做value,谢谢
红薯
红薯
0
skyim
skyim
@红薯 我知道这个 memcached-session-manager,我自己配置过,是不是只要把两个jsp页面的jsessionid配置成相同就可以,代码里面session.setAttribute()都不需要变化,集群环境下面,谢谢
红薯
红薯
是的,使用这个东西对应用来说是透明的
返回顶部
顶部