如何在多web服務器共享SESSION數據

1、問題起源

　　稍大一些的網站，一般都會有好幾個服務器，每一個服務器運行着不一樣功能的模塊，使用不一樣的二級域名，而一個總體性強的網站，用戶系統是統一的，即一套用戶名、密碼在整個網站的各個模塊中都是能夠登陸使用的。各個服務器共享用戶數據是比較容易實現的，只須要在後端放個數據庫服務器，各個服務器經過統一接口對用戶數據進行訪問便可。但還存在一個問題，就是用戶在這個服務器登陸以後，進入另外一個服務器的別的模塊時，仍然須要從新登陸，這就是一次登陸，所有通行的問題，映射到技術上，其實就是各個服務器之間如何實現共享 SESSION 數據的問題。

　　2、PHP SESSION 的工做原理

　　在解決問題以前，先來了解一下 PHP SESSION 的工做原理。在客戶端(如瀏覽器)登陸網站時，被訪問的 PHP 頁面可使用 session_start() 打開 SESSION，這樣就會產生客戶端的惟一標識 SESSION ID(此 ID 可經過函數 session_id() 獲取/設置)。SESSION ID 能夠經過兩種方式保留在客戶端，使得請求不一樣的頁面時，PHP 程序能夠獲知客戶端的 SESSION ID;一種是將 SESSION ID 自動加入到 GET 的 URL 中(這個只能在unix系統下能實現，windows系統不能實現自動加入url中)，或者 POST 的表單中，默認狀況下，變量名爲 PHPSESSID;另外一種是經過 COOKIE，將 SESSION ID 保存在 COOKIE 中，默認狀況下，這個 COOKIE 的名字爲 PHPSESSID。這裏咱們主要以 COOKIE 方式進行說明，由於應用比較普遍。

　　那麼 SESSION 的數據保存在哪裏呢?固然是在服務器端，但不是保存在內存中，而是保存在文件或數據庫中。默認狀況下，php.ini 中設置的 SESSION 保存方式是

　　files(session.save_handler = files)，即便用讀寫文件的方式保存 SESSION 數據，而 SESSION 文件保存的目錄由 session.save_path 指定，文件名以

　　sess_ 爲前綴，後跟 SESSION ID，如：sess_c72665af28a8b14c0fe11afe3b59b51b。文件中的數據便是序列化以後的 SESSION 數據了。若是訪問量大，可能產生的

　　SESSION 文件會比較多，這時能夠設置分級目錄進行 SESSION 文件的保存，效率會提升不少，設置方法爲：session.save_path="N;/save_path"，N 爲分級的級數

　　，save_path 爲開始目錄。當寫入 SESSION 數據的時候，PHP 會獲取到客戶端的 SESSION_ID，而後根據這個 SESSION ID 到指定的 SESSION 文件保存目錄中找到

　　相應的 SESSION 文件，不存在則建立之，最後將數據序列化以後寫入文件。讀取 SESSION 數據是也是相似的操做流程，對讀出來的數據須要進行解序列化，生成相應

　　的 SESSION 變量。

　　3、多服務器共享SESSION 的主要障礙及解決辦法

　　經過了解 SESSION 的工做原理，咱們能夠發現，在默認狀況下，各個服務器會各自分別對同一個客戶端產生SESSION ID，如對於同一個用戶瀏覽器，A 服務器產生的 SESSION ID 是 30de1e9de3192ba6ce2992d27a1b6a0a，而 B 服務器生成的則是c72665af28a8b14c0fe11afe3b59b51b。另外，PHP 的 SESSION 數據都是分別保存在本服務器的文件系統中。

　　肯定了問題所在以後，就能夠着手進行解決了。想要共享 SESSION 數據，那就必須實現兩個目標：

　　一個是各個服務器對同一個客戶端產生的 SESSION ID 必須相同，而且可經過同一個 COOKIE 進行傳遞，也就是說各個服務器必須能夠讀取同一個名爲 PHPSESSID 的 COOKIE;

　　另外一個是 SESSION 數據的存儲方式/位置必須保證各個服務器都可以訪問到。 簡單地說就是多服務器共享客戶端的 SESSION ID，同時還必須共享服務器端的 SESSION

　　數據。

　　第一個目標的實現其實很簡單，只須要對 COOKIE 的域(domain)進行特殊地設置便可，默認狀況下，COOKIE 的域是當前服務器的域名/IP 地址，而域不一樣的話，各

　　個服務器所設置的 COOKIE 是不能相互訪問的。

　　4、代碼實現

　　首先建立數據表，MySQL 的 SQL 語句以下：

　　CREATE TABLE `sess` (

　　`sesskey` varchar(32) NOT NULL default '',

　　`expiry` bigint(20) NOT NULL default '0',

　　`data` longtext NOT NULL,

　　PRIMARY KEY (`sesskey`), KEY `expiry` (`expiry`)

　　) TYPE=MyISAM

　　sesskey 爲 SESSION ID，expiry 爲 SESSION 過時時間，data 用於保存 SESSION 數據。

　　默認狀況下 SESSION 數據是以文件方式保存，想要使用數據庫方式保存，就必須從新定義 SESSION 各個操做的處理函數。PHP 提供了 session_set_save_handle()

　　函數，能夠用此函數自定義 SESSION 的處理過程，固然首先要先將 session.save_handler 改爲 user，可在 PHP 中進行設置： session_module_name('user');

　　接下來着重講一下 session_set_save_handle() 函數，

　　此函數有六個參數： session_set_save_handler ( string open, string close, string read, string write, string destroy, string gc ) 各個參數爲各項操做的函數名，這些操做依次是：

　　打開、關閉、讀取、寫入、銷燬、垃圾回收。PHP 手冊中有詳細的例子，

　　在這裏咱們使用 OO 的方式來實現這些操做，詳細代碼以下：

　　

　　define('MY_SESS_TIME',3600); //SESSION 生存時長

　　//類定義

　　class My_Sess

　　{

　　/**

　　* 數據庫鏈接對象，設置成了靜態變量，由於不設置爲靜態變量，數據庫鏈接對象在其餘方法不能被調用，目前還不清楚什麼緣由

　　*

　　* @var obj

　　*/

　　static public $db;

　　/**

　　* 構造函數

　　*

　　* @param obj $dbname 數據庫鏈接對象

　　*/

　　function __construct($dbname){

　　self::$db = $dbname;

　　}

　　/**

　　* 初始化session，使用數據庫mysql來存儲session的值，利用session_set_save_handler方法實現

　　*

　　*/

　　function init()

　　{

　　$domain = '';

　　//不使用 GET/POST 變量方式

　　ini_set('session.use_trans_sid',0);

　　//設置垃圾回收最大生存時間

　　ini_set('session.gc_maxlifetime',MY_SESS_TIME);

　　//使用 COOKIE 保存 SESSION ID 的方式

　　ini_set('session.use_cookies',1);

　　ini_set('session.cookie_path','/');

　　//多主機共享保存 SESSION ID 的 COOKIE,由於我是本地服務器測試因此設置$domain=''

　　ini_set('session.cookie_domain',$domain);

　　//將 session.save_handler 設置爲 user，而不是默認的 files

　　session_module_name('user');

　　//定義 SESSION 各項操做所對應的方法名

　　session_set_save_handler(

　　array('My_Sess','open'),//對應於類My_Sess的open()方法，下同。

　　array('My_Sess','close'),

　　array('My_Sess','read'),

　　array('My_Sess','write'),

　　array('My_Sess','destroy'),

　　array('My_Sess','gc')

　　);

　　//session_start()必須位於session_set_save_handler方法以後

　　session_start();

　　}

　　function open($save_path, $session_name) {

　　//print_r($sesskey);

　　return true;

　　} //end function

　　function close(){

　　if(self::$db){

　　self::$db->close();

　　}

　　return true;

　　}

　　function read($sesskey) {

　　$sql = 'SELECT `data` FROM `sess` WHERE `sesskey`=' . (self::$db->qstr($sesskey)) . ' AND `expiry`>=' . time();

　　$rs=self::$db->execute($sql);

　　if($rs){

　　if($rs->EOF){

　　return '';

　　} else {//讀取到對應於 SESSION ID 的 SESSION 數據

　　$v = $rs->fields[0];

　　$rs->close();

　　return $v;

　　}

　　}

　　return '';

　　}

　　function write($sesskey,$data){

　　$qkey = $sesskey;

　　$expiry = time()+MY_SESS_TIME;

　　$arr = array(

　　'sesskey' => $qkey,

　　'expiry' => $expiry,

　　'data' => $data);

　　self::$db->replace('sess', $arr, 'sesskey', true);

　　return true;

　　}

　　function destroy($sesskey) {

　　$sql = 'DELETE FROM `sess` WHERE `sesskey`='.self::$db->qstr($sesskey);

　　$rs =self::$db->execute($sql);

　　return true;

　　}

　　function gc($maxlifetime = null) {

　　$sql = 'DELETE FROM `sess` WHERE `expiry`<'.time();

　　self::$db->execute($sql);

　　//因爲常常性的對錶 sess 作刪除操做，容易產生碎片，

　　//因此在垃圾回收中對該表進行優化操做。

　　$sql = 'OPTIMIZE TABLE `sess`';

　　self::$db->Execute($sql);

　　return true;

　　}

　　}

　　//使用 ADOdb 做爲數據庫抽象層。

　　require_once('adodb/adodb.inc.php');

　　//數據庫配置項，可放入配置文件中(如：config.inc.php)。

　　$db_type = 'mysql';

　　$db_host = '127.0.0.1';

　　$db_user = 'root';

　　$db_pass = '111';

　　$db_name = 'sess_db';

　　//建立數據庫鏈接。

　　$cnn=&ADONewConnection($db_type);

　　$cnn->Connect($db_host,$db_user,$db_pass, $db_name);

　　//初始化 SESSION 設置，初始化時已經包含了session_start()!

　　$sess = new My_Sess($cnn);

　　$sess->init();

　　$_SESSION['a']='aaa';

　　$_SESSION['b']='bbb';

　　$_SESSION['c']='ccc';

　　print_r($_SESSION);

　　?>

　　5、遺留問題 若是網站的訪問量很大的話，SESSION 的讀寫會頻繁地對數據庫進行操做，這樣效率就會明顯下降。考慮到 SESSION 數據通常不會很大，能夠嘗試用

　　C/Java 寫個多線程的程序，用 HASH 表保存 SESSION 數據，並經過 socket 通訊進行數據讀寫，這樣 SESSION 就保存在內存中，讀寫速度應該會快不少。另外還可

　　以經過負載均衡來分擔服務器負載。