Apache + Tomcat - 粘性会话和负载平衡问题

Question

我面临着关于粘性会话的Apache mod_proxy_balancer的一些问题.

我们在Java上开发了一个在Tomcat上运行的restful webservice.实际的后端使用Acegi安全性,使用Auth Basic身份验证.

架构是(抱歉,我是新用户,我无法发布图片):

     --------------------
     |Java Reverse Proxy|
     --------------------
            |
     --------------------
     |Apache load balancer|
     --------------------               
            |
    --------|--------
    |               |
--------        --------    
|tomcat1|       |tomcat2|
--------        --------    

我们有这个"Java反向代理"来执行各种业务.它还在Tomcat(Tomcat1,Tomcat2)上执行基本身份验证.

最终用户调用以下URL:http:/// a/b？username = foo&password = bar&session = xxx

然后,反向代理将请求代理到Apache,并将凭据作为Basic Auth令牌发送.

最终用户有三个不同的网址:

http://<java reverse proxy domain>/service1
http://<java reverse proxy domain>/service2
http://<java reverse proxy domain>/service3

只有service1和service2受Acegi保护.service3是匿名访问的(这是一项要求).

我们在Apache中有以下配置来执行负载平衡:

<Proxy balancer://cluster>
    Header set Cache-Control no-cache
    Header set Pragma no-cache
    BalancerMember http://xxx:9671 route=server1
    BalancerMember http://xxx:9672 route=server2
</Proxy>

ProxyPreserveHost On
ProxyPass / balancer://cluster/ stickysession=JSESSIONID
ProxyPassReverse / balancer://cluster/ stickysession=JSESSIONID

在第一次调用service1时,然后将JSESSIONID返回给用户,然后他将此会话信息作为请求的一部分发送(在查询字符串中,session参数)

为了在后端tomcats(tomcat1,tomcat2)中维护会话状态,java反向代理从查询字符串中获取会话,并将其作为JSESSIONID cookie发送给代理的tomcats.

对于基本保护的URLS,一切都非常好.但是当用户调用第三个url(公共可用)时,Apache不会正确执行负载平衡.

例如,当我调用服务1或2时,我得到以下Apache日志:

[Wed Feb 22 10:48:52 2012] [debug] mod_proxy_balancer.c(280): proxy: BALANCER: Found value "3FB8F8135173BBBE78E5E4BBD6F5C8FB" for stickysession JSESSIONID
[Wed Feb 22 10:48:52 2012] [debug] mod_proxy_balancer.c(1003): proxy: Entering byrequests for BALANCER (balancer://cluster)
[Wed Feb 22 10:48:52 2012] [debug] mod_proxy_balancer.c(1046): proxy: byrequests selected worker "http://xxx:9672" : busy 0 : lbstatus 1

这是完全没问题的,因为请求是针对tomcat2的.

但是当我打电话给service3时,我得到:

[Wed Feb 22 10:49:27 2012] [debug] mod_proxy_balancer.c(280): proxy: BALANCER: Found value "3FB8F8135173BBBE78E5E4BBD6F5C8FB" for stickysession JSESSIONID
[Wed Feb 22 10:49:27 2012] [debug] mod_proxy_balancer.c(1003): proxy: Entering byrequests for BALANCER (balancer://cluster)
[Wed Feb 22 10:49:27 2012] [debug] mod_proxy_balancer.c(1046): proxy: byrequests selected worker "http://xxx:9671" : busy 0 : lbstatus 0

如您所见,即使JSESSIONID cookie相同,Apache也会将请求发送到错误的tomcat(此处为tomcat1).

是不是service3的url不需要Auth Basic身份验证,而service1和service2呢？

我很确定我做错了,但我一直在寻找很长一段时间,我无法让它发挥作用.

非常感激您的帮忙.

谢谢

Answer 1

我没有在JSESSIONID上看到jvmRoute后缀.mod_proxy使用jvmRoute将粘性会话正确路由到Tomcat实例.jvmRoute在tomcat服务器配置中声明(其中每个服务器实例都有自己唯一的jvmRoute标识符).