이중화 서버 중복로그인 방지 질문드립니다.

Question

안녕하세요. 이중화된 서버 중복 로그인을 막기위해 검색을 해보고, 여기저기 찾아보고 있다가 도움을 요청드리고자 글 남깁니다.내부 포털 시스템을 운영중인데 WEB/WAS 1, 2 (apache - tomcat) 두 대로 되어 있습니다. 인증서를 통해 로그인 후 각각 서버에 중복으로 접속이 되면, 처음 접속된 세션은 종료되는데, 1, 2번 구분되어 접속하면 중복으로 로그인이 되고 있습니다. > 사용자(ID:TEST)가 WAS1에 접속, 다시 그 사용자(ID:TEST)가 WAS2로 로그인 하면 중복 로그인 방어가 안됩니다.# server.xml # context-security.xml

조언 부탁드립니다.

Clickin · Answer

Sticky session으로 접속한 WAS랑만 통신하게 한다 > 간단함, 로드밸런싱 잘 안됨Session 클러스터링 > WAS별로 차이가 있어서 잘 보고 만들어야함Session 전용서버 (ex redis를 세션서버로 사용) > 좀 더 간편하고 속도도 빠르나 레디스 죽으면 세션이 다같이 죽는 문제가 있음이정도 해결책이 있겠습니다.

뎅이 · Answer

리스너는요?https://www.baeldung.com/spring-security-session

이중화 서버 중복로그인 방지 질문드립니다.

2개의 답변

#sessionid 목록