• session共享原理以及PHP 实现多网站共享用户SESSION 数据解决方案


    参考自:

    http://www.cnblogs.com/qulinke/articles/6003049.html

    https://segmentfault.com/q/1010000005788476

    总而言之:session共享的关键技术点在于两点:

    1. 让客户端访问同一个sessionId,
    2. 让所有域名对应的服务器访问的Session的数据的位置必须一致

    下面重点讲讲实现,Session共享相对于Cookie共享来说较为复杂,因为情况相对于比较多,大概有四种情况

    同服务器同域名,同服务器不同域名,不同服务器同域名,不同服务器不同域名。

    同服务器同域名(不同子域名)的实现:

    实现比较简单,直接找一份网上的demo(图侵删),直接按照以下的代码实现即可。

    同服务器不同域名的实现:

    这种情况下,我们再次明确实现session共享的关键技术点,同一个sessionId同样的数据源
    不同域名的话就要先将cookie('PHPSESSID')跨域,然后通过这个sessionid值从MySQL数据库或者Nosql中取得对应数据,这样就实现了同服务器不同域名的session共享。
    首先是cookie跨域:

    然后是Redis数据共享,key就是session_id,值就是需要共享的数据,使用到的就是Redis的集群技术,实例过于复杂,感兴趣的可以直接去文章查看:redis cluster 集群 安装 配置 详解

    不同服务器同域名的实现:

    此种情况与<同服务器不同域名的实现>差不多,但在此种情况下不需要考虑cookie跨域的问题了,那么着重实现数据共享即可,同上,key为sessio_id,值为具体的数据值,参考文章同上redis cluster 集群 安装 配置 详解

    不同服务器名不同域名的实现:

    此种情况和<同服务器不同域名的实现>图探访,也是要实现两个目标,同一个sessionId同样的数据源。不同域名的话就要先将cookie('PHPSESSID')跨域,然后通过这个sessionid值从MySQL数据库或者Nosql中取得对应数据,这样就实现了同服务器不同域名的session共享。
    首先是cookie跨域:

    此方法有一个关键也即php如何利用P3P头实现跨域设置cookie

    具体可参考  http://blog.csdn.net/lhorse003/article/details/72614845

    然后是Redis数据共享,key就是session_id,值就是需要共享的数据,使用到的就是Redis的集群技术,实例过于复杂,感兴趣的可以直接去文章查看:redis cluster 集群 安装 配置 详解

    我们发现四种情况下的解决方式都差不多,第2种情况<同服务器不同域名的实现>和第四种情况<不同域名不同服务器的实现>更是基本一样,其中的核心思想无非就是解决两个根源问题,session_id大家需要获取同一个,有一个共享的数据源需要给大家获取。

    搞明白了这两点,Session共享的SSO也就水到渠成了。

    以下看PHP 实现多网站共享用户SESSION 数据解决方案

    PHP服务器有多台,用nginx做负载均衡,这样同一个IP访问同一个页面会被分配到不同的服务器上,如果session不同步的话,就会出现很多问题,比如说最常见的登录状态,下面提供了几种方式来解决session共享的问题:

    1、不使用session,换用cookie

    session是存放在服务器端的,cookie是存放在客户端的,我们可以把用户访问页面产生的session放到cookie里面,就是以cookie为中转站。你访问web服务器A,产生了session然后把它放到cookie里面,当你的请求被分配到B服务器时,服务器B先判断服务器有没有这个session,如果没有,再去看看客户端的cookie里面有没有这个session,如果也没有,说明session真的不存,如果cookie里面有,就把cookie里面的sessoin同步到服务器B,这样就可以实现session的同步了。

    说明:这种方法实现起来简单,方便,也不会加大数据库的负担,但是如果客户端把cookie禁掉了的话,那么session就无从同步了,这样会给网站带来损失;cookie的安全性不高,虽然它已经加了密,但是还是可以伪造的。

    2、session存在数据库MySQL等)中

    PHP可以配置将session保存在数据库中,这种方法是把存放session的表和其他数据库表放在一起,如果mysql也做了集群了话,每个mysql节点都要有这张表,并且这张session表的数据表要实时同步。

    说明:用数据库来同步session,会加大数据库的IO,增加数据库的负担。而且数据库读写速度较慢,不利于session的适时同步。

    3、session存在memcache或者Redis

    memcache可以做分布式,php配置文件中设置存储方式为memcache,这样php自己会建立一个session集群,将session数据存储在memcache中。

    说明:以这种方式来同步session,不会加大数据库的负担,并且安全性比用cookie大大的提高,把session放到内存里面,比从文件中读取要快很多。但是memcache把内存分成很多种规格的存储块,有块就有大小,这种方式也就决定了,memcache不能完全利用内存,会产生内存碎片,如果存储块不足,还会产生内存溢出。

    4、nginx中的ip_hash技术能够将某个ip的请求定向到同一台后端,这样一来这个ip下的某个客户端和某个后端就能建立起稳固的session,ip_hash是在upstream配置中定义的:

    复制代码
       upstream nginx.example.com
           { 
                    server 192.168.74.235:80; 
                    server 192.168.74.236:80;
                    ip_hash;
           }
           server
           {
                    listen 80;
                    location /
                    {
                            proxy_pass
                           http://nginx.example.com;
                    }
        }
    复制代码

    ip_hash是容易理解的,但是因为仅仅能用ip这个因子来分配后端,因此ip_hash是有缺陷的,不能在一些情况下使用:
    1.nginx不是最前端的服务器。

    ip_hash要求nginx一定是最前端的服务器,否则nginx得不到正确ip,就不能根据ip作hash。譬如使用的是squid为最前端,那么nginx取ip时只能得到squid的服务器ip地址,用这个地址来作分流是肯定错乱的。
    2.nginx的后端还有其它方式的负载均衡。

    假如nginx后端又有其它负载均衡,将请求又通过另外的方式分流了,那么某个客户端的请求肯定不能定位到同一台session应用服务器上。这么算起来,nginx后端只能直接指向应用服务器,或者再搭一个squid,然后指向应用服务器。最好的办法是用 location作一次分流,将需要session的部分请求通过ip_hash分流,剩下的走其它后端去。

    5、upstream_hash
    为了解决ip_hash的一些问题,可以使用upstream_hash这个第三方模块,这个模块多数情况下是用作url_hash的,但是并不妨碍将它用来做session共享。没试过真心的不明白

    补充:memcached简单的介绍

    一、概念

    Memcached是danga.com(运营LiveJournal的技术团队)开发的一套分布式内存对象缓存系统,用于在动态系统中减少数据库负载,提升性能。

    二、适用场合

    1.      分布式应用。由于memcached本身基于分布式的系统,所以尤其适合大型的分布式系统。

    2.      数据库前段缓存。数据库常常是网站系统的瓶颈。数据库的大并发量访问,常常造成网站内存溢出。当然我们也可以使用hibernate的缓存机制。但memcached是基于分布式的,并可独立于网站应用本身,所以更适合大型网站进行应用的拆分。

    3.      服务器间数据共享。举例来讲,我们将网站的登录系统、查询系统拆分为两个应用,放在不同的服务器上,并进行集群,那这个时候用户登录后,登录信息如何从登录系统服务器同步到查询系统服务器呢?这时候,我们便可以使用memcached,登录系统将登录信息缓存起来,查询系统便可以获得登录信息,就像获取本地信息一样。

    三、不适用场合

    那些不需要“分布”的,不需要共享的,或者干脆规模小到只有一台服务器的应用,memcached不会带来任何好处,相反还会拖慢系统效率,因为网络连接同样需要资源

    解决方案,使用memcached做为session的存储,memcached服务器设置在和nginx同一台Linux主机上。

    解决过程,

    两台apache的主机IP分别是 192.168.74.235192.168.74.236

    Nginx主机IP是192.168.74.131

    Memcached主机的IP是192.168.74.131

    在192.168.74.131 安装memcached,并且启动

    以一台为例192.168.74.236,安装php及php对memcached的依赖库yuminstall memcached-devel.i686 libmemcached-devel.i686  php-pecl-memcache.i686

    配置php.ini

    session.save_handler= memcache

    session.save_path= "tcp://192.168.74.131:11211"

    或者(以下两个没有尝试)

    1.某个目录下的 .htaccess :

    php_value session.save_handler "memcache"
    php_value session.save_path  "tcp://IP:11211"

    2.在某个一个应用中:

    ini_set("session.save_handler", "memcache");
    ini_set("session.save_path", "tcp://IP:11211"); 

    同时一定要把下面的;session.save_path= "/var/lib/php/session" 注释掉

    同时把extension=memcache.so 打开

    重启一下 apache,查看 phpinfo 中的 "Registered save handlers" 会有 "files usermemcache" 这3个可用,如果有就证明装好了

    Memcached服务器执行及结果

    [root@Git ~]# memcached-tool127.0.0.1:11211

     #  Item_Size  Max_age  Pages   Count   Full? Evicted Evict_Time OOM

    在236机器上添加下面的php文件

    <?php

    session_start();

    if (!isset($_SESSION['TEST'])) {

       $_SESSION['TEST'] = time();

    }

    $_SESSION['TEST3'] = time();

    print $_SESSION['TEST'];

    print "<br><br>";

    print $_SESSION['TEST3'];

    print "<br><br>";

    print session_id();

    ?>

    然后去memcached服务器上执行

    [root@Git ~]# memcached-tool127.0.0.1:11211

     #  Item_Size  Max_age  Pages   Count   Full? Evicted Evict_Time OOM

     1      80B         0s       1      0      no        0       0    0

    这样应该就算可以把session写到memcached服务器上了。

    总结下:

    1.      防火墙问题,很多连接局域网服务器失败都是防火墙引起的

    2.      依赖没有安装完毕,一开始使用memcached总失败,因为我没有安装php-memcached这样的扩展库

  • 相关阅读:
    MSN、易趣、大旗被挂马 用户浏览后感染机器狗病毒 狼人:
    世界最大漏洞数据库发布最新研究报告 狼人:
    五角大楼最昂贵武器发展项目遭到黑客攻击 狼人:
    RSA呼吁厂商“创造性协作” 共同反击网络威胁 狼人:
    RSA2009:云计算服务如何保证安全? 狼人:
    黑客工具可将恶意软件隐藏于.Net框架 狼人:
    RSA安全大会将亮相25款热门安全产品 狼人:
    目录访问共享C#怎么访问共享目录
    代码下行Jquery结合Ajax和Web服务使用三层架构实现无刷新分页
    输出次数HDU2192:MagicBuilding
  • 原文地址:https://www.cnblogs.com/laijinquan/p/10855613.html
Copyright © 2020-2023  润新知