nginx负载均衡引出的登录session的配置问题

1. 不使用session，换成cookie

session是存放在服务器端的，cookie是存放在客户端的，我们可以把用户访问页面产生的session放到cookie为中转站。你访问web服务器A，产生了session然后把它放到cookie里面，当你的请求被分配到B服务器时，服务器B先判断服务器有没有这个session，如果没有，再去看看客户端的cookie里面有没有这个session，如果也没有，说明session真的不存在，如果cookie里面有，就把cookie里面的session同步到服务器B，这样就可以实现session的同步了；

说明：这种方法实现起来简单，方便，也不会加大数据库的负担，但是如果客户端把cookie禁掉了，那么session就无从同步了，这样会给网站带来损失cookie的安全性不高，虽然他已经加密了，但是还是可以伪造的

1. session存放到数据库中

可以配置将session包哦存在数据库中，这种方法是吧存放session的表和其他数据库表放在一起，如果mysql也做了集群的话，每个mysql节点都要有这张表，并且这张session表的数据库要实时同步。

说明：用数据库来同步session，会加大数据库的IO，增加数据库的负担，而且数据库读写速度较慢，不利于session的实时同步。

1. session存放到memcache或者redis中

memcache可以做分布式，php配置文件中设置存储方式为memcache，这样php会建立一个session集群，将session数据存储在memcache中。

说明：以这种方式来同步session，不会加大数据库的负担，并且安全性比较cookie大大的提高，把session放到内存里面，比从文件中读取要快很多，但是memcache把内存分成很多种规格的存储块，有块就有大小，这种方式也就决定了，memcache不能完全利用内存，会产生内存碎片，如果存储块不足，还会产生内存溢出。

1. ip_hash

nginx中的ip_hash技术能够将某个ip的请求定向到同一台后端应用服务器，这样一来这个ip下的某个客户端和某个后端就能建立起稳固的session，ip_hash是在upstream配置文件中定义的。

说明：因为这种方式只能用IP来分配后端，所以要求nginx一定要是最前端的服务器，否则nginx会取不到真是的客户端ip，那ip_hash就失效了。例如在服务器架构中使用squid做前端高速缓存，那么nginx渠道的就是squid服务器的ip，用这个ip来做ip_hash肯定是不对的。再有，如果nginx的后端还有其他的负载均衡，将请求又分流了，那么对于某个客户端的请求，肯定不能定位到同一台应用服务器（例如php的fast-cgi服务器等），这样也不能u偶倒session共享，如果在nginx后面再做负载均衡，我们可以再搭一台squid，然后再直接到应用服务器，或者用location作一次分流，将需要session的部分请求他用过ip_hash分流剩下的走其他后端。