在两个war文件之间共享会话数据

Question

我有两个war文件，比如war1和war2

如果am登录应用程序，会话将在war1中创建，如果am导航到war2，我需要相同的会话数据。

我在服务器的context.xml尝试了Cross Context=true，我可以通过将数据存储在servletContext中来访问数据。但问题是一旦我在chrome中登录屏幕，会话数据将存储在servletContext中，数据将保持到应用程序运行。

如果我在另一个浏览器（比如IE）中也给出了相同的URL，我可以获得servletContext数据，这样就不会导航到登录页面，而是会打开相应的屏幕

请建议我如何在java中克服这个问题？

有没有办法在java中找到浏览器切换或隐藏浏览器的窗口模式？注意：我使用的是tomcat服务器

Answer 1

虽然会话复制确实可以在Tomcat中完成（参见此处），但我建议您通过完全消除会话来避免此类问题。

这种会话复制是一种在大约15-10年前有点常见的方法，但现在当我们有很多服务器并行运行以服务用户请求并具有弹性集群时，这种方法还不够好，因为基本上它不能很好地扩展。

但是，有很多方法可以实现你想要的：

1. 使用共享数据库存储会话信息。向响应添加一些会话Id并要求客户端将此id传回会话中的所有后续请求。然后通过此Id执行对数据库的查询并检索所有会话信息。这种解决方案也不能很好地扩展，但如果db允许，您可以对会话信息进行分片...
2. 使用Redis/Aerospike保存当前连接用户的会话信息。有点像DB方法，但由于redis在内存中运行，它会快得多。通常，这种方法可以与1结合使用，其中redis是内存缓存。
3. 加密会话信息，甚至只是加密签名并发回给客户端。客户端必须将此信息与请求一起提供，而不知道哪个服务器将实际服务于此请求。在不深入研究密码学的情况下，我只会声明，如果您不想让客户端看到会话信息（尽管这是提供信息的用户），可以进行加密，并且使用签名来防止回火数据（同时将其发送回服务器）。例如，可以通过Header或cookie将数据从客户端提供给服务器。

Answer 2

我从未处理过您的具体配置问题，但即使您可以在一个Tomcat实例上完成这项工作，如果您的两个web应用程序曾经分布在多个Tomcat实例上，您也可能会遇到问题。

因此，我建议您实际使用一个数据库来存储需要在两个应用程序之间以安全可靠的方式传递的状态。请注意，只要有一个逻辑数据库，数据库方法在分布式环境中也可以很好地扩展。