bboss会话共享培训文档.pdf

bboss会话共享培训文档 2015 中国·长沙 大纲 一、框 架概述 六、参 二、架 考资料 构设计 五、场 三、会 景演示 话存储 四、应 三、应 用部署 用集成 信息化创造价值 2 会话共享概述 大纲 概述 架构 会话存储 应用集成 应用部署 场景演示 作 用：为应用提供统一会话管理功能，避免集群部署场景下负载切换session丢失问题； 跨域跨应用共享会话并实现SSO功能 ；解决了会话共享五大技术难题：session数据序列 化问题，session sticking问题，跨域跨应用session共享问题，跨容器 (tomcat,jetty,weblogic)共享session问题 ，sso单点登入单点登出一致性问题。 存 储：采用 mongodb存储会话数据，采用增量模式修改会话属性，简单高效 序列化 ：采用bboss序列化机制以xml格式序列化会话数据，可读性好，易亍监控，提供序列化 插件 ，扩展性强 规 范：遵循servlet 2/3规范 ，可无缝不现有应用系统集成， 无需或者少量修改 应用代码。Session监听器需遵循bboss会话共享规范，需将原来容器 session监听器迁移到bboss会话共享实现。如修改session 中对象数据， 必须调用session.setAttribute方法将对象数据更新到mongodb中，以便将 更新后的数据共享给其他应用。 兼容性 ：跨容器，兼容业界主流的应用服务器（tomcat,weblogic,webspere,jetty ），支持容器 会话管理和bboss会话管理两种机制，可根据实际需要自由切换应用会话管理机制。 约 束：无约束，无需session sticking ，客户端请求可以平均分派给各集群节点，支持 lvs,haproxy ，ngix 4,7层负载。 信息化创造价值 3 会话共享概述 大纲 概述 架构 会话存储 应用集成 应用部署 场景演示 安全性：客户端基亍cookie机制存储sessionid ，通过设置cookie httponly属性阻止XSS窃 叏sessionid ，通过设置secure属性并结合https阻止传输过程中sessionid被窃叏 监 管：session信息统计查询, 应用在线用户数统计查询，应用会话管理功能（包括删除会话、 查看会话属性数据 ）,每个应用只能管理本应用的会话数据，监控中心可以管理所有的会 话数据 高 阶 ：提供两种会话共享模式 模式一 集群间会话共享模式，实现同一个应用集群各节点之间的会话共享 ，通过这种模式可以避免 因故障导致访问请求切换服务器时session丢失问题，同时也可以让用户请求无差别地平均分派到各 个服务器上，达到