不使用session，換作cookie

　　能把session改成cookie，就能避開(kāi)session的一些弊端，在從前看的一本J2EE的書(shū)上，也指明在集群系統(tǒng)中不能用session，否則惹出禍端來(lái)就不好辦。如果系統(tǒng)不復(fù)雜，就優(yōu)先考慮能否將session去掉，改動(dòng)起來(lái)非常麻煩的話，再用下面的辦法。

　　應(yīng)用服務(wù)器自行實(shí)現(xiàn)共享

　　已知的，php可以用數(shù)據(jù)庫(kù)或memcached來(lái)保存session，從而在php本身建立了一個(gè)session集群，用這樣的方式可以令 session保證穩(wěn)定，即使某個(gè)節(jié)點(diǎn)有故障，session也不會(huì)丟失，適用于較為嚴(yán)格但請(qǐng)求量不高的場(chǎng)合。但是它的效率是不會(huì)很高的，不適用于對(duì)效率 要求高的場(chǎng)合。

　　以上兩個(gè)辦法都跟nginx沒(méi)什么關(guān)系，下面來(lái)說(shuō)說(shuō)用nginx該如何處理：

　　ip_hash

　　nginx中的ip_hash技術(shù)能夠?qū)⒛硞€(gè)ip的請(qǐng)求定向到同一臺(tái)后端，這樣一來(lái)這個(gè)ip下的某個(gè)客戶端和某個(gè)后端就能建立起穩(wěn)固的session，ip_hash是在upstream配置中定義的：

upstream backend { server 127.0.0.1:8001; server 127.0.0.1:8002; ip_hash; }

　　ip_hash是容易理解的，但是因?yàn)閮H僅能用ip這個(gè)因子來(lái)分配后端，因此ip_hash是有缺陷的，不能在一些情況下使用：

　　1/ nginx不是最前端的服務(wù)器。ip_hash要求nginx一定是最前端的服務(wù)器，否則nginx得不到正確ip，就不能根據(jù)ip作hash。譬如使用 的是squid為最前端，那么nginx取ip時(shí)只能得到squid的服務(wù)器ip地址，用這個(gè)地址來(lái)作分流是肯定錯(cuò)亂的。

　　2/ nginx的后端還有其它方式的負(fù)載均衡。假如nginx后端又有其它負(fù)載均衡，將請(qǐng)求又通過(guò)另外的方式分流了，那么某個(gè)客戶端的請(qǐng)求肯定不能定位到同一 臺(tái)session應(yīng)用服務(wù)器上。這么算起來(lái)，nginx后端只能直接指向應(yīng)用服務(wù)器，或者再搭一個(gè)squid，然后指向應(yīng)用服務(wù)器。最好的辦法是用 location作一次分流，將需要session的部分請(qǐng)求通過(guò)ip_hash分流，剩下的走其它后端去。

　　upstream_hash

　　為了解決ip_hash的一些問(wèn)題，可以使用upstream_hash這個(gè)第三方模塊，這個(gè)模塊多數(shù)情況下是用作url_hash的，但是并不妨礙將它用來(lái)做session共享：

　　假如前端是squid，他會(huì)將ip加入x_forwarded_for這個(gè)http_header里，用upstream_hash可以用這個(gè)頭做因子，將請(qǐng)求定向到指定的后端：

　　hash $http_x_forwarded_for;

　　這樣就改成了利用x_forwarded_for這個(gè)頭作因子，在nginx新版本中可支持讀取cookie值，所以也可以改成：

　　hash $cookie_jsessionid;